Ochrana osobních údajů

1. Kdo odpovídá za zpracování osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem portálu Pernink.cz na adrese https://www.pernink.cz je:

• Provozovatel: Digives.cz
• Adresa: Nejdecká 177, 362 36 Pernink
• IČO: 04209621
• Kontakt pro ochranu osobních údajů: admin@pernink.cz

Portál je komunitní prostor pro sdílení informací a komunikaci. Není automaticky oficiálním webem obce ani její úřední deskou.

Jakou roli má Digives

Technologii portálu zajišťuje síť a platforma Digives. V rozsahu, v jakém Digives zpracovává osobní údaje pouze podle pokynů provozovatele konkrétního portálu a pro jeho technický provoz, může vystupovat jako zpracovatel. Přesné rozdělení odpovědností vychází ze smluvního nastavení a skutečného fungování jednotlivých funkcí.

U některých činností, zejména při síťovém bezpečnostním zásahu nebo přezkumu moderace napříč portály, může být role Digives odlišná.

Kontakt na platformu Digives pro otázky týkající se sítě: info@digives.cz.

2. Jaké osobní údaje můžeme zpracovávat

Rozsah údajů závisí na tom, zda portál pouze navštěvujete, vytvoříte si účet, přidáváte obsah nebo používáte některou z doplňkových funkcí.

2.1 Návštěva portálu a technické údaje

Můžeme zpracovávat zejména:

• IP adresu a údaje v technických serverových záznamech;
• údaje o prohlížeči, zařízení a způsobu přístupu, například zda portál používáte na mobilu nebo v nainstalované webové aplikaci PWA;
• nezbytné identifikátory relace a cookies potřebné pro přihlášení a fungování aktivních funkcí;
• údaje o návštěvnosti a vyhledávání na portálu, včetně technického identifikátoru používaného vlastní analytikou;
• údaje potřebné k ochraně proti automatizovanému nebo zneužívajícímu používání, například údaje související s reCAPTCHA a omezením četnosti požadavků.

Vlastní analytika portálu může u přihlášených uživatelů umožnit správci zobrazit návštěvnost v souvislosti s účtem. Portál nepoužívá reklamní sítě typu Google Analytics pro cílení reklamy.

2.2 Účet a profil

Při registraci a používání účtu můžeme zpracovávat:

• e-mailovou adresu a přihlašovací údaje; heslo se ukládá v podobě zabezpečeného otisku, nikoli jako běžný čitelný text;
• přezdívku nebo jméno, profilovou fotografii, krátký popis, motto, odznaky a další údaje, které se rozhodnete uvést;
• váš vztah k obci, pokud jej vyplníte, například obyvatel, soused, návštěvník, turista nebo pozorovatel;
• nastavení účtu, oblíbený obsah, předvolby oznámení a vazby na spravované profily;
• údaje o pozvánkách a oprávněních spravovat profil firmy, spolku, instituce, obce, zastupitele nebo jiné veřejné role.

Některé údaje v profilu nebo příspěvcích mohou být veřejné. Před zveřejněním zkontrolujte, které údaje jsou označené jako veřejné.

2.3 Obsah, který vložíte

Podle funkcí zapnutých na portálu můžeme zpracovávat texty, komentáře, vzkazy, fotografie, fotoreporty, ankety a hlasování, události, přílohy, podněty na mapě, návrhy výletů, GPX trasy, recenze nebo jiné příspěvky, které vložíte. S obsahem mohou být spojeny údaje o autorovi, datu a čase vložení nebo úprav, zvolené roli a případně místě či GPS souřadnicích.

U veřejného obsahu mohou být tyto údaje dostupné ostatním návštěvníkům portálu a mohou být dále sdíleny, indexovány vyhledávači nebo zachyceny v kopiích mimo naši kontrolu.

2.4 Komentáře a další akce bez účtu

Některé funkce mohou umožňovat účast i bez registrace, například napsat vzkaz nebo komentář, hlasovat, dát reakci, nahlásit obsah nebo nahrát fotografii do sběru fotografií. V takovém případě můžeme zpracovat jméno či přezdívku, text nebo volbu, čas akce, IP adresu v rozsahu potřebném pro ochranu proti zneužití a údaje související s ověřením proti robotům.

Při hlášení obsahu může být IP adresa použita například k rozpoznání duplicitních čekajících hlášení a ochraně moderace před zneužitím.

2.5 Soukromé zprávy

Pokud používáte interní zprávy, zpracováváme obsah zpráv, údaje o odesílateli a příjemci, časové údaje a stav doručení či přečtení, pokud je systém eviduje. Zprávy mohou být posílány z osobního účtu nebo z role, kterou spravujete, například za firmu či spolek.

Zprávy nejsou veřejným obsahem. Přístup k nim je omezen na účastníky komunikace a na případy, kdy je nezbytné řešit nahlášené závažné zneužití, bezpečnostní incident nebo zákonnou povinnost.

2.6 Nahlášení, moderace a záznamy zásahů

Při nahlášení obsahu můžeme zpracovávat důvod hlášení, jeho text, identifikaci hlášeného obsahu, čas, související technické údaje a IP adresu v případech, kdy je hlášení podáno bez přihlášení.

Při moderaci můžeme zpracovávat informace o zásahu správce, jeho důvod, autora a identifikaci dotčeného obsahu, stav zásahu a související historii. Portál může zveřejňovat záznamy o zásazích správců včetně jména či přezdívky autora obsahu, odůvodnění a náhledu nebo odkazu na dotčený obsah. Pokud hlášení předcházelo zásahu, může být zveřejněn jeho text bez jména nahlašující osoby. Veřejný záznam nemá bezdůvodně odhalovat totožnost nahlašujícího.

Pokud uživatel zásah rozporuje, zpracováváme také jeho přihlášení, důvod rozporu, komunikaci a výsledek přezkumu. V síti Digives může přezkum provádět správce sítě. Přístup k těmto údajům mají pouze osoby oprávněné řešit daný případ.

2.7 Veřejné volby, ankety, KdoJak a dotazníky

• U anket a hlasování zpracováváme údaje potřebné k zaznamenání hlasu, zobrazení výsledků a ochraně proti opakovanému či automatizovanému hlasování.
• Funkce KdoJak, pokud je zapnutá, může zobrazovat jméno nebo přezdívku respondenta veřejně u jeho volby. Před odesláním volby věnujte pozornost upozornění přímo ve funkci.
• U dotazníků zpracováváme odpovědi a případné přílohy, fotografie nebo hlasové záznamy, pokud je konkrétní dotazník umožňuje. Odpovědi dotazníku nejsou automaticky součástí veřejného feedu; přístup k nim mají oprávněné osoby podle nastavení dotazníku.

2.8 Sběr zájemců

Pokud se přihlásíte do sběru zájemců, zpracováváme údaje, které uvedete ve formuláři, například jméno, kontakt a zvolenou odpověď, spolu s informací o vašem souhlasu nebo jiném právním základě, pokud je vyžadován.

Údaje mohou být zpřístupněny organizátorovi daného sběru, aby mohl reagovat na projevený zájem. Organizátor může pro další navazující komunikaci vystupovat jako samostatný správce. Informace u konkrétního sběru musí uvést, kdo je organizátorem, k čemu údaje použije a jak jej kontaktovat.

2.9 AI asistent

Pokud je na portálu zapnutý asistent s umělou inteligencí a používáte jej, zpracováváme obsah vašich dotazů a odpovědí a technické údaje potřebné k provozu, zabezpečení a uplatňování případných limitů používání. Jméno asistenta se může na jednotlivých portálech lišit podle nastavení. Do chatu nevkládejte hesla, platební údaje ani jiné citlivé informace, které nejsou pro dotaz nezbytné.

Asistent odpovídá především na základě dostupných dat a nápovědy portálu; podle nastavení může využít i obecnou znalost modelu nebo doplňkové vyhledávání. Nejde o člověka, úřad ani oficiální stanovisko obce.

Pokud je AI asistent zapnutý, pro generování odpovědí se používá služba Google Gemini API (Google LLC). Do služby se předávají části konverzace (dotaz a nezbytný kontext z Portálu) potřebné k vytvoření odpovědi. Podle nastavení Portálu může asistent čerpat především z obsahu a nápovědy Portálu; může také využít obecnou znalost modelu a volitelně doplňkové vyhledávání Google Search.

Konverzace se dále ukládají v databázi Portálu (na VPS u Váš Hosting.cz s.r.o.) pro provoz funkce, limity používání, bezpečnost a řešení zneužití. U každého účtu se typicky uchovává omezená nedávná historie (řádově desítky až stovky posledních zpráv). Doba uchování u poskytovatele AI se řídí jeho podmínkami služby.

2.10 Oznámení a e-mailová komunikace

Můžeme zpracovávat e-mailovou adresu a údaje potřebné pro:

• ověření účtu, obnovení hesla a pozvánky;
• oznámení o moderaci a zprávách;
• souhrny nového obsahu a nepřečtených zpráv podle vašeho nastavení;
• připomínky událostí a push oznámení, pokud si je aktivujete;
• newsletter, pokud je tato funkce na portálu aktivní a přihlásíte se k odběru.

Push oznámení mohou vyžadovat technický endpoint a klíče předplatného přiřazené prohlížeči či zařízení. Odběr push oznámení lze vypnout v nastavení portálu nebo zařízení. Newsletter je oddělen od nezbytných transakčních e-mailů.

2.11 Moduly dostupné jen na některých portálech

Pokud jsou aktivní, mohou být zpracovávány také:

• údaje o firmách, službách, spolcích, institucích, jejich správcích a veřejných kontaktech;
• údaje o zastupitelích, mandátech, pozvánkách a komunikaci s veřejnými rolemi;
• údaje o kandidátech a předvolebních informacích, pokud Portál takovou sekci nabízí;
• údaje o objednávkách v e-shopu, fakturační a dodací údaje, položky objednávky a údaje potřebné pro dopravu, platbu, účetnictví a reklamace;
• údaje o držitelích a partnerech místní karty či programu výhod a záznamy ověření výhody;
• údaje potřebné k provozu her, skóre, žebříčky a komentáře;
• fotografie zaslané do sběru fotografií obce, případně bez registrace;
• údaje spojené s dalšími moduly výslovně aktivovanými na daném portálu.

Ustanovení o modulech se uplatní jen tehdy, pokud je příslušná funkce na Portálu skutečně dostupná. E-shop, místní karta nebo jiné moduly mohou mít vlastní podrobnější pravidla a informace o ochraně osobních údajů.

3. Proč údaje zpracováváme a na jakém právním základě

Podle konkrétní funkce a okolností zpracováváme osobní údaje zejména z těchto důvodů:

Oprávněný zájem uplatňujeme pouze tam, kde je pro dané zpracování vhodný, po zvážení práv a svobod dotčených osob.

4. Veřejný obsah a jeho odstranění

Obsah, který sami zveřejníte jako veřejný, může být zobrazen ostatním uživatelům a může být sdílen mimo portál. Před zveřejněním zvažte, zda obsahuje údaje o vás nebo dalších osobách, které nemají být veřejné.

Smazání účtu nemusí automaticky znamenat smazání veškerého dříve zveřejněného obsahu. Některý obsah může zůstat dostupný pod přezdívkou nebo bez přímého propojení s účtem, pokud je to nutné pro zachování kontextu diskuse, práv jiných osob, moderace nebo oprávněných zájmů. Každý požadavek na výmaz se posuzuje individuálně a v souladu s právními předpisy; pokud pro další uchování není právní důvod, údaje mají být odstraněny nebo anonymizovány.

Veřejný záznam o zásahu správce může být uchován i po vyřešení případu, aby byla zachována dohledatelnost moderace a jejího odůvodnění. Rozsah a doba uchování musí být přiměřené účelu.

5. Kdo může mít k údajům přístup

K osobním údajům mohou mít přístup pouze osoby a poskytovatelé, kteří je potřebují pro uvedené účely:

• Váš Hosting.cz s.r.o. — poskytovatel VPS (virtuálního serveru), na němž běží aplikace, databáze a soubory Portálu. Servery jsou v České republice / EU.
• Platforma Digives — technologické řešení a v určeném rozsahu technická podpora, bezpečnost a přezkum moderace napříč sítí; Digives může v tomto rozsahu vystupovat jako zpracovatel (viz výše o rolích).
• Resend (Resend, Inc.) — odesílání provozních a notifikačních e-mailů. Poskytovatel sídlí mimo EHP; předání se opírá o standardní smluvní doložky a podmínky služby, pokud se uplatní.
• Google LLC (reCAPTCHA) — ochrana formulářů proti robotům (např. registrace, hostovské vzkazy a komentáře, nahlášení, některé ankety). Google může zpracovávat technické údaje dle svých podmínek; může docházet k předání mimo EHP.
• Google LLC (Gemini API) — pokud je na Portálu zapnutý AI asistent, části dotazů a odpovědí se předávají pro vygenerování odpovědi. Může být volitelně zapnuté i vyhledávání Google Search jako doplněk ke znalostem z Portálu. Zpracování a případné předání mimo EHP se řídí podmínkami Google AI / Gemini API.
• OpenStreetMap a související CDN (např. dlaždice map, knihovna Leaflet přes veřejné CDN) — při zobrazení mapy může prohlížeč komunikovat s jejich servery (technické údaje typické pro načtení mapy).
• Zásilkovna (Packeta) — pouze pokud Portál nabízí e-shop a zvolíte dopravu Zásilkovnou; údaje potřebné k výdeji zásilky.
• Výrobce prohlížeče / zařízení (push) — při zapnutých push oznámeních technické doručení přes mechanismy prohlížeče (např. služby Google, Apple nebo Mozilla).
• Organizátor sběru zájemců a další správci konkrétních modulů — v rozsahu vysvětleném u dané funkce; mohou vystupovat jako samostatní správci.
• Orgány veřejné moci — pokud to vyžaduje právní předpis nebo závazná výzva.

Osobní údaje neprodáváme třetím stranám pro jejich vlastní marketing. Nepoužíváme reklamní sítě typu Google Analytics pro cílení reklamy.

6. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu potřebnou pro daný účel, s přihlédnutím k právním povinnostem, bezpečnosti, řešení sporů a ochraně práv.

7. Cookies a podobné technologie

Portál používá nezbytné cookies nebo obdobné technické úložiště potřebné například pro přihlášení, udržení relace nebo fungování aktivního košíku. Bez těchto technologií nemusí některé funkce správně fungovat.

Portál může dále používat technické identifikátory pro bezpečnost, vlastní statistiku návštěvnosti nebo push oznámení. Tyto údaje neslouží k reklamnímu profilování třetími stranami.

Portál standardně nepoužívá reklamní sítě pro cílení reklamy. Analytické nebo reklamní cookies třetích stran portál standardně nevyužívá. Pokud by se toto nastavení změnilo, informace aktualizujeme a případně doplníme odpovídající mechanismus volby.

8. Předávání údajů mimo Evropský hospodářský prostor

K předání mimo Evropský hospodářský prostor může docházet zejména u těchto služeb, pokud jsou na Portálu skutečně používány:

• Resend — odesílání e-mailů (poskytovatel mimo EHP; záruky dle podmínek služby / standardních smluvních doložek).
• Google (reCAPTCHA a Gemini API) — ochrana proti robotům a AI asistent; zpracování dle podmínek Google, včetně možného přístupu z území mimo EHP.
• CDN a mapové dlaždice — při načtení mapy nebo skriptů může prohlížeč komunikovat se servery mimo EHP.

Hosting VPS u Váš Hosting.cz s.r.o. je v České republice / EU a sám o sobě nepředstavuje předání mimo EHP.

Aktuální seznam používaných služeb a jejich podmínky se mohou měnit; při podstatné změně aktualizujeme tyto informace.

9. Jaká máte práva

Za podmínek stanovených právními předpisy máte právo:

• požadovat přístup ke svým osobním údajům;
• požadovat opravu nepřesných údajů nebo doplnění neúplných údajů;
• požadovat výmaz, pokud jsou splněny zákonné podmínky;
• požadovat omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud se právo na přenositelnost uplatní;
• odvolat souhlas, pokud je zpracování na souhlasu založeno; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním;
• podat stížnost u dozorového úřadu.

Žádosti týkající se osobních údajů posílejte na admin@pernink.cz. Pro ochranu údajů můžeme potřebovat ověřit vaši totožnost v přiměřeném rozsahu. Na žádosti reagujeme bez zbytečného odkladu a zpravidla do jednoho měsíce; ve složitých případech může být lhůta prodloužena v souladu s GDPR, o čemž vás budeme informovat.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů: https://uoou.gov.cz/.

10. Zabezpečení údajů

Používáme přiměřená technická a organizační opatření odpovídající povaze zpracování. Patří mezi ně zejména zabezpečené spojení HTTPS, ukládání hesel v podobě hashů, omezení přístupu podle oprávnění, ochrana proti automatizovanému zneužití, auditní záznamy a zálohování.

Žádné technické řešení nemůže zaručit absolutní bezpečnost. Chraňte své přihlašovací údaje a nevkládejte do veřejných příspěvků ani do AI asistenta informace, které nemají být zpřístupněny dalším osobám.

11. Osobní údaje dalších osob

Pokud do portálu vkládáte osobní údaje, fotografie, hlasové záznamy nebo jiné informace o dalších osobách, ujistěte se, že pro jejich zveřejnění máte odpovídající právní důvod a že respektujete jejich práva. Nezveřejňujte údaje, které nejsou pro daný účel potřebné, zejména citlivé nebo soukromé informace.

Pokud se domníváte, že byly vaše osobní údaje zveřejněny neoprávněně, kontaktujte provozovatele na adrese admin@pernink.cz a pokud možno uveďte odkaz na dotčený obsah.

12. Změny těchto informací

Tyto informace můžeme aktualizovat, pokud se změní funkce portálu, způsob zpracování údajů, poskytovatelé nebo právní požadavky. Aktuální znění bude zveřejněno na stránce ochrany osobních údajů s uvedením data účinnosti a verze.

Datum účinnosti: 23. 10. 2026
Verze: 2026-10-23

Související dokumenty:

• Podmínky užívání
• Kodex chování
• Ochrana osobních údajů e-shopu (je-li dostupný)