Zásady ochrany osobních údajů

> Verze: 1.1.0 > Poslední aktualizace: 4. 9. 2026 > Účinnost: dnem zveřejnění v produkční verzi služby > Provozovatel: Martin Perk, IČO 87898357, DIČ CZ7709192920 > Adresa: Smetanova 89, 403 17 Chabařovice, Česká republika

1. Správce údajů

Správcem osobních údajů je Martin Perk, IČO 87898357, se sídlem Smetanova 89, 403 17 Chabařovice. Kontakt pro ochranu osobních údajů: `gdpr@krizekonline.cz`.

Pověřenec pro ochranu osobních údajů nebyl jmenován, protože provozovatel nepovažuje splnění zákonných podmínek pro jeho povinné jmenování za dané. Toto posouzení se průběžně přezkoumává.

2. Osobní údaje žijících osob a údaje o zemřelých

Tyto zásady se týkají zpracování osobních údajů žijících fyzických osob, zejména uživatelů služby a osob, jejichž údaje se mohou v obsahu objevit.

Údaje vztahující se výlučně k zemřelé osobě nepovažuje GDPR za osobní údaje. To však neznamená, že s nimi lze nakládat libovolně. Nakládání s fotografiemi, podobiznou, jménem a dalšími podklady se řídí i jinými právními předpisy, zejména ochranou osobnosti a autorským právem, a dále pravidly služby. Podrobnosti uvádějí dokumenty [Pravidla fotografií](/fotografie) a [Podmínky používání](/podminky).

Obsah týkající se zemřelé osoby navíc velmi často souvisí se žijícími osobami, například s pozůstalými nebo s osobami zachycenými na fotografii. V takovém rozsahu se GDPR uplatní.

3. Jaké údaje zpracováváme

Podle způsobu použití služby můžeme zpracovávat:

údaje účtu a profilu uživatele, zejména e-mail, zvolené jméno a nastavení účtu;
kontaktní údaje pro komunikaci a podporu;
technické údaje související s účtem a zabezpečením, zejména IP adresu, údaje o zařízení, prohlížeči, relaci a bezpečnostní události;
údaje o platbách a objednávkách v rozsahu, který vedeme na své straně;
záznamy o uplatnění kódů a odměn (promo / reward redemption);
údaje o pietních místech, jejich poloze (GPS), správcích, vzpomínkách, svíčkách a fotografiích;
komunikaci související s individuální (zakázkovou) objednávkou;
individuální požadavky zákazníka a jeho poznámky;
návrhy vytvořené pro zákazníka a jejich jednotlivé verze;
fotografie nahrané jako podklad pro vytvoření pietní podobizny, pokud obsahují osobní údaje žijících osob nebo jsou spojeny s identifikovatelným žijícím uživatelem;
výsledné zpracované podklady v rozsahu relevantním pro uživatelský účet;
souhlasové a potvrzovací záznamy, včetně verze dokumentu, času a technických důkazních údajů;
žádosti o správu místa, hlášení obsahu a komunikaci s podporou;
údaje obsažené v reklamacích a uplatněných právech.

4. Účely a právní základy

vytvoření účtu, správa míst a poskytování služby – plnění smlouvy;
objednávky, nabídky, zpracování plateb a dodání digitálního plnění – plnění smlouvy, u dokladů plnění právní povinnosti;
individuální (zakázková) objednávka včetně komunikace, požadavků, návrhů a jejich verzí – plnění smlouvy a předsmluvní jednání;
zpracování portrétních podkladů pro objednanou pietní podobiznu – plnění smlouvy; prohlášení uživatele při nahrání slouží jako doklad oprávněnosti použití podkladu, nikoli jako univerzální právní titul;
moderace, prevence zneužití a zabezpečení – oprávněný zájem, případně právní povinnost;
vyřízení reklamací, účetnictví a daňové povinnosti – právní povinnost;
prokazování potvrzení dokumentů a verzí – oprávněný zájem a právní povinnost;
nepovinné analytické nebo marketingové účely a nepovinné cookies – souhlas;
odpověď na dotazy – plnění smlouvy, předsmluvní opatření nebo oprávněný zájem podle povahy dotazu.

Souhlas používáme pouze tam, kde je skutečně právním titulem. Většina zpracování probíhá na základě smlouvy, právní povinnosti nebo oprávněného zájmu.

5. Veřejnost obsahu

Uživatel bere na vědomí, že schválené pietní místo, vzpomínka, fotografie nebo zvolené jméno autora mohou být veřejně dostupné. Před vložením obsahu je nutné zvážit, zda obsah neodhaluje údaje žijících osob.

Citlivé údaje žijících osob, kontaktní údaje, adresy, zdravotní informace nebo informace o soukromém životě se bez odpovídajícího právního důvodu zveřejňovat nesmějí.

6. Portrétní fotografie pro pietní podobiznu

Nahraje-li uživatel fotografii jako podklad pro vytvoření osobní pietní plakety, platí:

fotografie je nahrána výhradně jako podklad ke zpracování;
je uložena neveřejně v odděleném úložišti;
není automaticky součástí veřejné galerie místa;
není zobrazována na mapě;
není používána v SEO ani v náhledech pro sociální sítě (OpenGraph);
přístup je omezen podle oprávnění (vlastník podkladu a oprávněný administrátor);
pro zobrazení oprávněné osobě se používají krátkodobě platné odkazy (signed URL);
veřejně se může objevit pouze schválený výsledný zpracovaný portrét, a to podle nastavení a pravidel konkrétního místa.

Při nahrání podkladu uživatel potvrzuje prohlášení a souhlasy, které jsou součástí formuláře nahrání. Žádná další potvrzení tímto dokumentem nezavádíme.

7. Individuální a rodinná zakázka

U individuálního (zakázkového) pietního místa můžeme zpracovávat zejména:

identitu účtu zákazníka a kontaktní údaje;
zvolený inspirační styl;
požadavky zákazníka a jeho poznámky;
počet osob či fotografií, uvede-li jej zákazník;
nabídku a její cenu;
komunikaci mezi administrátorem a zákazníkem;
jednotlivé verze návrhu a připomínky zákazníka;
schválení návrhu zákazníkem;
údaje o platbě;
GPS polohu finálního místa.

Tyto údaje o žádosti, návrzích a platbě jsou neveřejné. Veřejným obsahem se stává pouze finálně schválené pietní místo, a to v rozsahu povoleném jeho nastavením.

8. Poloha a GPS

Při založení místa může uživatel vybrat bod na mapě nebo použít aktuální polohu zařízení, pokud k tomu udělí oprávnění v prohlížeči. Oprávnění lze kdykoli odebrat v nastavení prohlížeče nebo zařízení.

Křížek Online ukládá polohu pietního místa, nikoli průběžné sledování pohybu uživatele. Zpětné určení textového popisu lokality (reverse geocoding) slouží pouze k odvození obce, kraje a orientační adresy místa.

9. Platby

Platby zpracovává externí platební poskytovatel (Stripe). Kompletní údaje platební karty se zadávají u tohoto poskytovatele a Křížek Online je neukládá.

Na své straně vedeme zejména identifikátor platby a objednávky, účel platby, částku a měnu, stav platby (například úspěšná, neúspěšná, vrácená), časové údaje, vazbu na uživatelský účet a případné uplatnění kódu nebo odměny, a dále údaje nezbytné pro účetní a daňové doklady a pro řešení reklamací a sporů.

10. Příjemci a zpracovatelé

Pro provoz využíváme zejména tyto kategorie poskytovatelů:

hosting, databázová infrastruktura, autentizace a úložiště souborů (Supabase a poskytovatel hostingu aplikace);
platební poskytovatel (Stripe) – zpracování plateb a prevence platebních podvodů;
e-mailová infrastruktura pro transakční a provozní zprávy;
technické služby nezbytné pro provoz, například DNS, ochrana proti útokům a technický monitoring;
účetní, daňoví, právní nebo bezpečnostní poradci, je-li to nezbytné;
orgány veřejné moci, pokud to vyžaduje zákon.

Aktuální seznam zásadních poskytovatelů je veden interně a při významné změně se tento dokument aktualizuje.

11. Předávání mimo EHP

Někteří dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě se používá odpovídající mechanismus, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiná zákonná záruka.

12. Doba uchování

Údaje uchováváme pouze po nezbytnou dobu:

účet a běžný obsah po dobu existence účtu;
odstraněný obsah po dobu nezbytnou k dokončení technického smazání a zálohovacího cyklu;
objednávky, účetní a daňové doklady po zákonnou dobu;
reklamační a smluvní komunikaci po dobu trvání nároků a promlčecích lhůt;
záznamy `legal_events`, verze dokumentů a důkazní snapshoty po dobu nezbytnou k prokázání právních skutečností;
bezpečnostní logy po dobu přiměřenou závažnosti rizika, zpravidla v řádu měsíců, není-li incident nebo zákonný důvod k delšímu uchování;
neudělené nebo odvolané volitelné souhlasy jako důkaz po dobu nezbytnou k ochraně práv provozovatele.

U podkladů pro pietní podobiznu, zamítnutých podkladů, zpracovaných portrétů, individuálních žádostí, verzí návrhů a související komunikace platí, že je uchováváme po dobu potřebnou k poskytnutí objednané služby, k jejímu prokázání a k ochraně práv z ní vyplývajících. Konkrétní lhůty stanoví interní Data Retention Policy a jsou před spuštěním verze 2.0 předmětem právní kontroly.

13. Práva subjektu údajů

Za podmínek GDPR má žijící fyzická osoba právo:

na přístup k údajům;
na opravu nepřesných údajů;
na výmaz, je-li v daném případě použitelný;
na omezení zpracování;
vznést námitku proti zpracování založenému na oprávněném zájmu;
na přenositelnost, je-li v daném případě použitelná;
kdykoli odvolat souhlas, je-li zpracování na souhlasu založeno;
podat stížnost u Úřadu pro ochranu osobních údajů.

Tato práva náležejí žijícím subjektům údajů. Zemřelá osoba je sama nevykonává; žádost pozůstalého se posuzuje podle jeho vlastního postavení a podle jiných právních předpisů, zejména ochrany osobnosti.

Žádost lze zaslat na `gdpr@krizekonline.cz`. Můžeme požádat o přiměřené ověření totožnosti.

14. Výmaz účtu

Při zrušení účtu se odstraní osobní profil, uživatelské vzpomínky a fotografie, s výjimkou údajů, které musíme nebo smíme uchovat z právních důvodů. Pietní místo jako samostatný záznam může zůstat zachováno a přejít pod správu jiné osoby nebo administrátora.

Údaje mohou přechodně zůstat v zabezpečených zálohách do jejich pravidelného přepsání.

15. Děti

Služba není cíleně nabízena dětem. Je-li zpracování údajů dítěte založeno na souhlasu v souvislosti s nabídkou služby informační společnosti, postupuje se podle věkové hranice a podmínek stanovených právem České republiky a GDPR.

Zjistíme-li, že byl účet dítěte vytvořen nebo používán v rozporu s právními požadavky, můžeme požadovat potvrzení zákonného zástupce nebo účet omezit.

16. Automatizované rozhodování

Služba může používat automatizované bezpečnostní nebo moderační signály. Neprovádí však rozhodování s právními nebo obdobně významnými účinky založené výhradně na automatizovaném zpracování, není-li uživatel výslovně informován jinak.

17. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména:

neveřejné úložiště portrétních podkladů;
neveřejné úložiště individuálních návrhů;
krátkodobě platné odkazy (signed URL) pro zobrazení neveřejných souborů;
ověřování oprávnění na straně serveru;
omezení přístupu na oprávněného vlastníka a administrátora;
oddělení originální fotografie od veřejně zobrazeného zpracovaného výsledku;
řízení přístupu, ověřování e-mailu, pravidla přístupu k databázi a úložišti, bezpečnostní hlavičky, auditní záznamy a ochranu integrity právních událostí.

Žádný systém není absolutně bezpečný. Při incidentu postupujeme podle právních povinností a interního plánu reakce.

18. Změny zásad

Zásady mohou být aktualizovány. Aktuální verze, datum a kontrolní hash jsou zveřejněny na stránce dokumentu. U podstatných změn může být uživatel upozorněn a může být požadováno nové potvrzení.