Zasady ochrany osobnich udaju

1. Kdo jsme KeelTruth.com provozuje provozovatel projektu (kontaktujte nas pres formular Feedback na webu). Tyto zasady vysvetluji, jak zpracovavame osobni udaje podle narizeni EU o ochrane osobnich udaju (GDPR). 2. Jake udaje zpracovavame - Udaje uctu: e-mail, hash hesla, verejna prezivka, pole profilu, jazykova nastaveni. - Vas obsah: inzeraty na trhu, hodnoceni, protokoly, prispevky do tipu. - Udaje z dokladu totoznosti (volitelne): cislo pasu nebo OP, typ dokladu, obcanstvi, misto narozeni — pouze kdyz je vy nebo host zadate pro crew lists nebo vychozi nastaveni profilu. Cisla ukladame sifrovane. - Udaje crew list: jmena, data narozeni, pohlavi, bydliste, udaje o nalodeni pro charter manifesty. - Technicke udaje: session cookies, CSRF tokeny, zaznamy souhlasu, serverove logy. - Analytika (pouze se souhlasem): pouzivani pres Google Analytics / Microsoft Clarity. 3. Ucely a pravni zaklady (GDPR cl. 6) - Poskytovani sluzby (ucet, protokoly, trh, crew lists): smlouva (cl. 6 odst. 1 pism. b). - Udaje z dokladu totoznosti v profilu nebo crew lists: vas vyslovny souhlas (cl. 6 odst. 1 pism. a); souhlas muzete kdykoli odvolat. - Formulare pro pozvani hostu: souhlas subjektu udaju (cl. 6 odst. 1 pism. a). Skipper, ktery pozvanku odesila, musi mit zakonny duvod ke shromazdovani udaju hostu pro charter; KeelTruth poskytuje pouze nastroj. - Cookie analytika: souhlas (cl. 6 odst. 1 pism. a). - Bezpecnost, prevence podvodu, pravni povinnosti: opravneny zajem nebo pravni povinnost (cl. 6 odst. 1 pism. f/c). Cisla pasu jsou osobni udaje, ale nejsou zvlastni kategorií podle cl. 9, pokud nenahrajete biometricke skeny (my to nedelame). 4. Komu data predavame Osobni udaje neprodavame. Vasi e-mail ani pasove udaje nezobrazujeme jinym uzivatelum. Charter spolecnosti dostavaji exporty crew list pouze od vas (skippera). Hosting a e-mail poskytovatele jsou zpracovatele na zaklade smlouvy. 5. Uchovani - Udaje uctu: dokud nesmazete ucet nebo nezadate o vymaz. - Crew lists a pole totoznosti: dokud je nesmazete, nebo automaticky do 90 dni po datu vylodeni na seznamu (podle toho, co nastane drive). - Auditni logy souhlasu: podle potreby odpovednosti (typicky az 3 roky). - Serverove logy: omezena doba uchovani z bezpecnostnich duvodu. 6. Vase prava Pristup, oprava, vymaz, omezeni, prenositelnost, namitka a odvolani souhlasu. Kontaktujte nas pres Feedback. Stiznost muzete podat u prislusneho dozoroveho uradu ve vasem clenskem state EU podle GDPR cl. 77. 7. Bezpecnost HTTPS, rizeni pristupu, sifrovane uloziste cisel dokladu, CSRF ochrana formulare. 8. Mezinarodni prenosy Pokud analyticti poskytovatele zpracovavaji data mimo EHP, spolehamy na primerena zaruky (napr. standardni smluvni dolozky EU), kde je to vyzadovano. 9. Zmeny Zverejnujeme data verzi zasad. Podstatne zmeny mohou vyzadovat novy souhlas se zpracovanim udaju totoznosti.