Zásady ochrany osobních údajů
Účinné od: 20. 7. 2026
Tento dokument je informativní shrnutí zpracování osobních údajů v aplikaci Gen Editor odvozené od jejích reálných funkcí. Finální závazné znění projde právní kontrolou provozovatele.
1. Správce a jeho role
Provozovatelem aplikace a správcem uživatelských účtů je Petr Vaníček (naserody.cz), IČO 03574041, sídlo Na Vinici 294, 507 03 Vysoké Veselí. Kontakt pro ochranu údajů: petr@naserody.cz.
Dvojí role:
- U údajů o uživatelských účtech (e-mail, jméno, telefon) je provozovatel správcem.
- U genealogických dat, která si uživatel sám spravuje, vystupuje provozovatel jako zpracovatel na pokyn uživatele (uživatel je správcem svého rodokmenu).
- Zpracovává-li provozovatel rodokmen na zakázku, je u daného díla správcem/zpracovatelem dle smlouvy.
2. Jaké údaje zpracováváme
Účet
- E-mail (přihlašovací), jméno, příjmení, telefon (nepovinný).
- Heslo pouze jako kryptografický otisk (scrypt), tajemství pro dvoufázové ověření (TOTP), registrované bezpečnostní klíče (passkeys).
- Role účtu a časy přihlášení.
Genealogická data
- Osoby v rodokmenu – jména, data a místa narození/úmrtí/sňatku, povolání, příčina úmrtí, poznámky, odkazy na matriky.
- Mohou obsahovat údaje o žijících osobách (příbuzní) – na ně se GDPR vztahuje (na zemřelé zpravidla ne).
- Fotografie osob (přílohy).
Technické údaje
- IP adresa (omezování četnosti požadavků, zabezpečení), přihlašovací cookie relace, provozní logy.
3. Účel a právní základ
- Poskytování služby – plnění smlouvy.
- Zabezpečení a ochrana proti zneužití – oprávněný zájem.
- Volitelné funkce (registrace, uvítací e-mail) – souhlas / plnění smlouvy.
- Nezbytná cookie relace a funkční volba motivu (localStorage) – bez souhlasu (nezbytné/funkční).
4. Příjemci a subzpracovatelé
Pro provoz využíváme následující poskytovatele (subzpracovatele):
| Subzpracovatel | Účel | Poznámka k přenosu |
|---|---|---|
| Railway | Hosting aplikace a běhové prostředí | Dle regionu, možný přenos mimo EU (standardní smluvní doložky) |
| Hetzner | Serverová infrastruktura | EU (Německo) |
| Google (Google Drive) | Záloha celé aplikace (databáze + datový adresář) | Možný přenos mimo EU (SCC) |
| Google (Gmail API) | Odesílání e-mailů (registrace, uvítací hesla, ověření) | Možný přenos mimo EU (SCC) |
| Cloudflare Images | Ukládání a doručování fotografií osob | Možný přenos mimo EU (SCC) |
| RodokmenOnline.cz (plánováno) | Volitelné nahrání/další zpracování rodokmenu | Provozuje rovněž provozovatel |
Seznam subzpracovatelů se může měnit; aktuální podobu poskytneme na vyžádání.
5. Doba uložení
- Zálohy na Google Drive: posledních 21 záloh + týdenní po dobu 8 týdnů.
- Účet a projekty: do jejich smazání uživatelem. Smazání projektu/osoby maže i příslušné obrázky v úložišti (úklid osiřelých obrázků).
- Provozní logy: krátkodobě.
6. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost (rodokmen lze exportovat do GEDCOM), vznesení námitky a podání stížnosti u Úřadu pro ochranu osobních údajů (ÚOOÚ). Práva uplatníte na petr@naserody.cz.
7. Zabezpečení
- Šifrovaný přenos (HTTPS), hesla pouze jako otisk (scrypt).
- Dvoufázové ověření (TOTP), bezpečnostní klíče (passkeys).
- Izolace dat mezi uživateli (owner-scoping), zabezpečená cookie relace (HttpOnly/SameSite/Secure).
- Pravidelné automatické zálohy.
8. Odpovědnost uživatele
Uživatel, který do rodokmenu vkládá údaje o žijících třetích osobách, odpovídá za právní základ jejich zpracování (souhlas / oprávněný zájem).
← Zpět na úvod