Přihlásit se
Hlavní stránka

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Poslední aktualizace: 24. května 2026

1. SPRÁVCE OSOBNÍCH ÚDAJŮ A KONTAKT

1.1. Správcem odpovědným za zpracování Vašich osobních údajů v rámci osobního nekomerčního výzkumného projektu Qi Chart je následující fyzická osoba:

    • Jméno a příjmení: Mikhail Sukhoverkhiy
    • Identifikační doklad: NIE Z2887058B
    • Adresa bydliště: 03710, Calp, Španělsko
    • Kontaktní e-mail: qichartinfo@gmail.com

1.2. Platforma Qi Chart zpracovává údaje v přísném souladu s Obecným nařízením o ochraně osobních údajů EU (GDPR), španělským organickým zákonem 3/2018 ze dne 5. prosince o ochraně osobních údajů a garantování digitálních práv (LOPDGDD), jakož i španělským zákonem 34/2002 ze dne 11. července o službách informační společnosti a elektronickém obchodu (LSSI-CE).

2. KATEGORIE ÚDAJŮ A PRÁVNÍ ZÁKLADY (OCHRANA SOUKROMÍ JIŽ OD NÁVRHU / PRIVACY BY DESIGN)

2.1. VĚKOVÉ OMEZENÍ (ÚDAJE O NEZLETILÝCH) Používání služeb v Osobní sekci Platformy je povoleno pouze pokud:

    • Dosáhli jste věku 14 let, pokud máte bydliště na území Španělského království (v souladu s čl. 7 španělského organického zákona LOPDGDD);
    • Dosáhli jste věku 13 let, pokud máte bydliště na území USA (v souladu se zákonem COPPA);
    • Dosáhli jste věku 16 let (nebo věku pro udělení souhlasu, který pro zpracování osobních údajů stanoví vaše místní právní předpisy), pokud máte bydliště v jakékoli jiné zemi světa.

Pokud jste nedosáhli uvedeného věku, registrace účtu a poskytnutí osobních údajů jsou povoleny výhradně s výslovným souhlasem Vašich rodičů nebo zákonných zástupců. Platforma si vyhrazuje právo vyžádat si předložení dokladu o takovém souhlasu a v případě jeho nepředložení účet smazat.

Technickou architekturu projektu jsme rozdělili do dvou nezávislých úrovní, abychom zajistili maximální ochranu soukromí uživatelů:

A. Úroveň přístupu pro hosty (Bez registrace účtu)

    • Mechanismus zpracování: Využívá se technologie zpracování a kódování hashe na straně klienta (Client-Side Hash). Všechny parametry Vašeho výpočtu (datum, čas, zeměpisné souřadnice narození) jsou zakódovány v prohlížeči uživatele a umístěny do URL adresy za symbol mřížky (#).
    • Ochrana soukromí: V souladu s technickou specifikací internetových protokolů RFC 3986 jsou tyto parametry zpracovávány výhradně Vaším prohlížečem a během požadavků se fyzicky nepřenášejí na naše webové servery. Tyto údaje neukládáme do databází ani je nezaznamenáváme do systémových protokolů (logs). Platforma nevystupuje jako Správce těchto údajů, protože k nim technicky nemá přístup.
    • Právní základ: Vaše vlastní konkludentní jednání při spuštění výpočtu na Vašem zařízení.

B. Úroveň pro registrované uživatele (Osobní sekce)

    • Mechanismus zpracování: Při vytvoření osobní sekce se údaje o Vašich výpočtech ukládají do zabezpečené databáze PostgreSQL na serverech umístěných ve Francii (Evropská unie).
    • Právní základ (článek 6.1.b nařízení GDPR): Uložení údajů je nezbytným požadavkem pro splnění smlouvy (poskytování bezplatných funkcí Osobní sekce).
    • Citlivé údaje (článek 9 nařízení GDPR): Vzhledem k tomu, že metafyzické výpočty mohou nepřímo odhalit nebo naznačit Vaše filozofické názory nebo náboženské přesvědčení, klasifikujeme tyto údaje jako zvláštní kategorie údajů. Registrací účtu a ukládáním map v Osobní sekci nám udělujete svůj předchozí a výslovný souhlas s jejich technickým uložením v databázi (článek 9.2.a nařízení GDPR). Máte právo tento souhlas kdykoli odvolat.
    • Údaje třetích osob: Pokud do osobní sekce zadáte údaje o narození třetích osob (rodinných příslušníků, známých), zaručujete na svou výhradní odpovědnost, že jste od nich získali předchozí a výslovný souhlas s tímto zpracováním a že jste je seznámili s těmito Zásadami.
    • Pokud registrovaný uživatel sdílí odkaz na výpočet s třetími stranami, Platforma vygeneruje odkaz s anonymním klíčem (https://qichart.com/?share=UUID), který v řetězci URL neobsahuje žádné osobní údaje (PII). Přístup k výpočtu je serverem umožněn pouze pod podmínkou, že držitel účtu v rozhraní své Osobní sekce ručně změnil stav výpočtu na „Veřejný“.

C. Technická a systémová úroveň (Bezpečnost)

    • Skladba údajů: IP adresa, typ a verze prohlížeče, operační systém, technické relační soubory cookie.
    • Účel zpracování: Zajištění stabilního fungování webových stránek, prevence DDoS útoků a pokusů o neoprávněný přístup.
    • Právní základ (článek 6.1.f nařízení GDPR): Oprávněný zájem Správce na zachování bezpečnosti informační infrastruktury Projektu. Platforma neprovádí automatizované rozhodování, včetně profilování podle článku 22 nařízení GDPR.

3. AUTORIZACE PROSTŘEDNICTVÍM GOOGLE / APPLE / FACEBOOK

3.1. Při použití autorizace OAuth třetích stran získáváme pouze Váš e-mail, interní ID uživatele a název profilu poskytnuté poskytovatelem identity.

3.2. Mezinárodní předávání údajů při autorizaci: Tyto metody přihlášení mohou zahrnovat mezinárodní předávání Vašich technických identifikátorů na servery poskytovatelů mimo Evropský hospodářský prostor (EHP), zejména do USA. Výběrem této metody autorizace (Google, Apple nebo Facebook) přímo žádáte a iniciujete toto předání, které je technicky nezbytné pro splnění služeb Vašeho účtu na Vaši žádost (v souladu s článkem 49.1.b nařízení GDPR). Jako dodatečné záruky bezpečnosti se toto předání řídí také Standardními smluvními doložkami (Standard Contractual Clauses - SCC) schválenými Evropskou komisí a účastí uvedených poskytovatelů služeb v Rámci pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework).

4. BEZPEČNOST A TECHNICKÁ OPATŘENÍ NA OCHRANU ÚDAJŮ (článek 32 nařízení GDPR)

V souladu s článkem 32 nařízení GDPR se k ochraně Vašich osobních údajů uplatňují následující opatření:

4.1. Lokální izolace: Údaje o výpočtech hostů neopouštějí jejich prohlížeče, což zcela eliminuje riziko úniku dat ze serverů Projektu.

4.2. Šifrování při přenosu: Přenos všech údajů mezi Vaším zařízením a servery Platformy je šifrován pomocí protokolů SSL/TLS.

4.3. Nepřítomnost skrytého sledování: Platforma záměrně neintegruje analytické, marketingové ani reklamní skripty třetích stran (včetně pixelů sociálních sítí, externích chatů nebo externích webových analytických systémů), které by byly schopny skrytě číst hodnoty hashe (parametry hashe) z URL adres v prohlížeči Uživatele.

4.4. Pseudonymizace registrovaných uživatelů: Údaje zadané pro výpočty v Osobní sekci jsou ukládány izolovaně od registračních údajů Vašeho účtu (e-mail).

4.5. Protokoly provozu na webovém serveru: Technické protokoly (logs) webového serveru (Nginx/CDN) zaznamenávají pouze technické parametry (IP adresa, čistá URL adresa bez parametrů výpočtu) za účelem ochrany před útoky. Bezpečnostní protokoly jsou uchovávány po dobu maximálně 30 dnů a poté jsou automaticky zničeny.

4.6. Povinnost mlčenlivosti: Správce a jakákoli osoba zapojená do technické podpory, která má přístup k Vašim osobním údajům během jejich zpracování, se zavazují k dodržování přísného profesního tajemství a mlčenlivosti v souladu s článkem 5 španělského zákona LOPDGDD a článkem 5.1.f nařízení GDPR. Tato povinnost je beztermínové povahy a trvá i po ukončení používání Platformy z Vaší strany.

4.7. Zapojení subdodavatelů (Služby pro doručování e-mailů): Pro fyzické doručování systémových transakčních e-mailů (odkazy pro potvrzení e-mailu, obnovení hesla) a Vámi schválených informačních newsletterů využívá Platforma specializované doručovací služby třetích stran (konkrétně Resend, Inc., USA a Mailjet SAS, Francie). Předání Vaší e-mailové adresy a jména těmto službám je technicky nezbytné pro zajištění funkčnosti a bezpečnosti Osobní sekce (v souladu s čl. 6 odst. 1 písm. b) nařízení GDPR). Uvedení subdodavatelé zpracovávají Vaše údaje striktně na pokyn Správce v rámci uzavřených Smluv o zpracování údajů (DPA). Pro společnost Mailjet SAS probíhá zpracování údajů na území Evropské unie (Francie). Pro společnost Resend, Inc. se předávání údajů řídí Standardními smluvními doložkami (SCC) schválenými Evropskou komisí a také oficiální certifikací společnosti v rámci mezinárodního rámce EU-U.S. Data Privacy Framework. Tyto služby nejsou oprávněny používat Vaše kontaktní údaje pro vlastní marketingové nebo jiné účely.

5. SOUBORY COOKIE A ANALYTIKA „ŽIVÝ RADAR“

5.1. Platforma umožňuje podrobné nastavení souborů cookie prostřednictvím interaktivního banneru pro udělení souhlasu:

    • Technické (Povinné): Zajišťují Vaši autentizaci, bezpečnost a ochranu před spamovými roboty na straně serveru (bez sledování napříč weby). Tyto soubory cookie nevyžadují získání souhlasu v souladu s článkem 22.2 španělského zákona LSSI-CE a pokyny španělského Úřadu pro ochranu osobních údajů (AEPD).
    • Funkční (při souhlasu): Uchovávají Vaše nastavení rozhraní (jazyk, barevné téma).
    • Analytické (při souhlasu): Pomáhají nám vyhodnocovat popularitu sekcí Platformy prostřednictvím anonymního systému „Živý radar“. Tento systém automaticky odstraní část hashe z URL adresy (#) před registrací návštěv, čímž zcela vylučuje náhodný sběr osobních údajů hostů.

5.2. Svůj souhlas můžete kdykoli odvolat nebo změnit nastavení souborů cookie prostřednictvím konfiguračního panelu umístěného v dolní části (footeru) webu.

6. PRÁVA SUBJEKTŮ ÚDAJŮ A LHŮTY PRO ODPOVĚĎ NA ŽÁDOSTI (článek 13 nařízení GDPR)

6.1. V souvislosti se svými osobními údaji máte následující práva:

    • Právo na přístup a opravu: Uplatňuje se samostatně prostřednictvím rozhraní Osobní sekce.
    • Právo na výmaz a blokování údajů: V nastavení profilu je k dispozici tlačítko „Smazat účet“. Po jeho aktivaci budou Vaše údaje okamžitě vyloučeny z aktivních procesů zpracování na webu. V souladu s článkem 32 španělského zákona LOPDGDD budou tyto údaje zablokovány a archivovány (blokování údajů podle španělského práva). Zablokované údaje budou uchovávány v šifrovaném a izolovaném formátu výhradně pro potřeby soudců a soudů, státního zastupitelství, španělského Úřadu pro ochranu osobních údajů (AEPD) nebo jiných příslušných orgánů za účelem řešení případné odpovědnosti vyplývající ze zpracování během jejich promlčecí doby (zpravidla do 3 let), po jejímž uplynutí budou definitivně zničeny. Údaje v zálohách (backupech) budou automaticky přepsány v průběhu plánované rotace v maximální lhůtě 30 dnů.
    • Právo na omezení zpracování, přenositelnost údajů a odvolání souhlasu: Máte právo kdykoli odvolat svůj souhlas se zpracováním údajů, stejně jako požádat o stažení svých údajů ve strukturovaném, strojově čitelném formátu nebo omezit jejich zpracování v případech stanovených zákonem.

6.2. Uplatnění práv: Zašlete písemnou žádost na e-mail: qichartinfo@gmail.com.

6.3. Lhůty pro vyřízení: Zavazujeme se odpovědět na Vaši žádost bezplatně ve lhůtě jednoho měsíce od jejího obdržení (v souladu s článkem 12.3 nařízení GDPR). V případech zvláštní složitosti může být tato lhůta prodloužena o další dva měsíce, o čemž Vás budeme informovat během prvního měsíce.

6.4. Stížnosti: Máte zákonné právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ve Španělsku: u španělského Úřadu pro ochranu osobních údajů (AEPD) se sídlem na adrese: Calle Jorge Juan 6, 28001, Madrid, Spain (www.aepd.es).

6.5. Práva zemřelých osob (článek 3 španělského zákona LOPDGDD): V případě úmrtí uživatele Platformy se mohou osoby spojené se zemřelým z rodinných nebo faktických důvodů, případně jeho dědicové, obrátit na Správce s žádostí o přístup k osobním údajům zemřelého, jejich opravu nebo výmaz (pokud to zemřelý výslovně nezakázal nebo nestanoví-li zákon jinak).

7. INFORMAČNÍ A TECHNICKÁ SDĚLENÍ (LSSI-CE)

Platforma přísně dodržuje požadavky článku 21 LSSI-CE a nezasílá uživatelům žádná obchodní ani informační sdělení (například novinky o projektu nebo aktualizace systému) e-mailem bez jejich předchozího a výslovného souhlasu (opt-in) získaného při registraci nebo v Osobní sekci. Máte právo tento souhlas kdykoli odvolat kliknutím na odkaz „Zrušit odběr“ umístěný v dolní části každého obdrženého e-mailu nebo zasláním žádosti na adresu qichartinfo@gmail.com.