Ochrana soukromí

Správcem osobních údajů je [JMÉNO / NÁZEV PROVOZOVATELE], IČO [IČO], se sídlem [SÍDLO / ADRESA]. Pověřence pro ochranu osobních údajů nemáme jmenovaného — nejsme k tomu povinni. Ve všech věcech soukromí pište na [KONTAKTNÍ E-MAIL].

Záleží na tom, jak službu používáte. Od nejmenšího po největší:

Když jen čtete

• Server (Vercel) zapisuje běžné provozní záznamy: IP adresu, čas, požadovanou stránku, typ prohlížeče. Slouží k provozu a obraně proti útokům, ne ke sledování lidí.
• Nic dalšího. Bez vašeho souhlasu se žádné měření návštěvnosti nenačte (viz Cookies).

Když máte účet

• e-mail a heslo (ukládáme jen jeho otisk), případně jméno a profilový obrázek z Googlu, pokud se přihlásíte přes Google;
• vaše nastavení: oblíbené podniky, zájmy, sledované ulice a oblasti, témata přehledů, čas doručení;
• kanály, které si připojíte: identifikátor a jméno vašeho Telegram účtu, druhá e-mailová adresa a ověřovací kód k ní;
• co jsme vám poslali: záznam o každém doručeném přehledu (kam, kdy, co), kvůli tomu, abychom nic neposílali dvakrát;
• zprávy, které píšete asistentovi, a jeho odpovědi; v placeném tarifu také to, co si o vás asistent zapamatuje (např. „nejí ryby“) — vidíte to a můžete to smazat;
• spotřeba: kolik zpráv a slov asistent zpracoval, kvůli rozpočtu podle tarifu;
• u placeného tarifu údaje o předplatném; samotné platební údaje má jen Stripe.

Když vedete podnik a převezmete záznam

• kontaktní údaje, které zadáte (jméno, telefon, e-mail), doklady o oprávnění a to, co o podniku zveřejníte;
• e-maily, které nám z podniku pošlete (menu, změny), včetně příloh.

Když nám napíšete nebo nám přijde pošta

• e-mailovou schránku čteme automatem: adresa odesílatele, předmět, text a přílohy se uloží a roztřídí (menu od podniku, zpravodaj města, odpověď, nedoručenka). Zprávu, kterou automat nepozná, přečte člověk.

Když voláte MCP nebo API

• otisk (hash) IP adresy se solí, název nástroje, počet vrácených řádků, čas a to, zda jste narazili na limit. Samotnou IP adresu neukládáme.

Údaje o jiných lidech, které zveřejňujeme

• provozovatelé podniků, ordinací a firem: jména, adresy, kontakty z veřejných rejstříků a webů (viz Data);
• zastupitelé a radní města: jak hlasovali, tak jak to město zveřejnilo; smluvní strany smluv města — soukromé osoby zobrazujeme jen jako „fyzická osoba“ (viz Dokumenty města).

Pro každý účel uvádíme právní základ podle čl. 6 odst. 1 GDPR:

• provoz účtu, přehledů, asistenta a placeného tarifu — plnění smlouvy s vámi — čl. 6 odst. 1 písm. b).
• bezpečnost, limity, obrana proti zneužití, provozní záznamy — náš oprávněný zájem na fungující a bezpečné službě — písm. f).
• měření návštěvnosti (Google Analytics) — výhradně váš souhlas — písm. a); kdykoli ho odvoláte.
• převzetí záznamu podniku a pošta od podniků — plnění smlouvy a oprávněný zájem na správných údajích — písm. b) a f).
• zveřejňování údajů o podnicích, firmách a ordinacích — oprávněný zájem na informování veřejnosti; jde o údaje, které jsou veřejné z rejstříků nebo je podnik sám zveřejnil — písm. f).
• dokumenty města, hlasování, smlouvy a zakázky — oprávněný zájem na informování o výkonu veřejné správy a svoboda projevu a informací (čl. 85 GDPR, § 17 zák. č. 110/2019 Sb.); zdrojem jsou dokumenty zveřejněné podle zák. č. 106/1999 Sb., zák. č. 128/2000 Sb., zák. č. 340/2015 Sb. a zák. č. 134/2016 Sb. — písm. f).
• účetnictví a daně u placeného tarifu — plnění právní povinnosti — písm. c).

Nerozhodujeme o vás automatizovaně způsobem, který by měl právní nebo podobně závažné účinky (čl. 22 GDPR). Údaje nepoužíváme k reklamě a neprodáváme je.

Údaje zpracovávají pro nás tito zpracovatelé, každý jen k uvedenému účelu a na základě smlouvy o zpracování:

• Supabase, Inc. — databáze a přihlašování; data leží v regionu eu-west-1 (Irsko, AWS).
• Vercel, Inc. — hosting webu a API, provozní záznamy; serverové funkce běží v Dublinu (Irsko), síť pro rozvoz stránek (CDN) je celosvětová.
• Google (Google Ireland Ltd. / Google Cloud EMEA Ltd.) — přihlášení přes Google; měření návštěvnosti Google Analytics 4 (jen se souhlasem); jazykové modely Gemini na platformě Vertex AI a rozpoznávání textu ve skenech (Document AI) — v regionu europe-west3 (Frankfurt). Podle smluvních podmínek Google Cloud se vaše vstupy nepoužívají k trénování modelů.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — doručování přehledů a chat s botem — pokud si Telegram připojíte. Telegram má vlastní zásady ochrany soukromí.
• poskytovatel e-mailové schránky — [POSKYTOVATEL E-MAILOVÉ SCHRÁNKY, SÍDLO A REGION] — odesílání a příjem e-mailů (přehledy, ověřovací kódy, pošta od podniků a města, e-maily k přihlášení).
• Resend, Inc. (USA) — záložní odesílatel e-mailů, používaný jen pokud je zapnutý místo vlastní schránky.
• Stripe Payments Europe, Ltd. — platby za placený tarif — až budou spuštěny; údaje o kartě vidí jen Stripe.

Jiným příjemcům údaje nepředáváme, ledaže to vyžaduje zákon nebo orgán veřejné moci. Veřejné jsou jen údaje, které zveřejňujete sami (např. jako majitel podniku) nebo které jsou veřejné ze své povahy (viz Dokumenty města).

Snažíme se držet data v EU: databáze, přihlašování, serverové funkce i jazykové modely běží v Irsku a v Německu. K předání mimo EU přesto může dojít:

• Supabase, Vercel, Google a Resend jsou společnosti se sídlem v USA a mohou k datům přistupovat kvůli podpoře a provozu. Předání kryjí standardní smluvní doložky Evropské komise, u Googlu a Vercelu také certifikace v rámci EU–US Data Privacy Framework.
• Telegram má sídlo mimo EU (SAE). Připojením Telegramu souhlasíte s tím, že zprávy, které si necháte posílat, projdou jeho servery; bez Telegramu k tomuto předání nedochází.
• Síť CDN může stránku dočasně uložit na uzlu mimo EU; neobsahuje vaše účetní data.

• účet a nastavení — po dobu trvání účtu; po smazání účtu zmizí do 30 dnů, včetně záloh.
• zprávy asistentovi a jeho paměť — po dobu trvání účtu; paměť můžete mazat průběžně.
• záznamy o doručených přehledech — po dobu trvání kanálu, nejdéle do smazání účtu.
• počítadla limitů (hash IP, účet) — minuty až 24 hodin podle limitu, pak se přepisují.
• záznamy o volání MCP/API a provozní záznamy — [DOBA UCHOVÁNÍ PROVOZNÍCH ZÁZNAMŮ, např. 90 dnů]; u Vercelu podle jeho nastavení, řádově dny.
• přijatá pošta — [DOBA UCHOVÁNÍ PŘIJATÉ POŠTY, např. 12 měsíců] od vyřízení; menu a zprávy z ní vzešlé zůstávají jako obsah služby.
• účetní doklady — 10 let, jak ukládá zákon.
• souhlas s měřením — 12 měsíců v prohlížeči, pak se zeptáme znovu.
• převzetí záznamu podniku — po dobu správy záznamu a 3 roky poté (prokázání oprávnění).

Web ukládá do prohlížeče jen to, bez čeho by nefungoval, a to do úložiště „local storage“, ne do cookies:

• přihlášení — token vaší relace (klíč začínající sb-) a drobná nápověda pro hlavičku webu, aby věděla, že jste přihlášení. Bez toho se nelze přihlásit. Zůstává, dokud se neodhlásíte.
• vaše volba k měření — klíč znj-consent: zda jste měření povolili nebo odmítli a kdy. 12 měsíců.
• nastavení rozhraní — např. zavřená lišta nebo vybraná záložka. Bez osobních údajů.

Měření návštěvnosti — jen se souhlasem

Když je měření zapnuté, zobrazí se lišta „Měření návštěvnosti“ s dvěma stejně velkými tlačítky — Přijmout a Odmítnout. Dokud nekliknete na Přijmout, ze serverů Googlu se nic nenačte. Prohlížeč se signálem Global Privacy Control nebo Do Not Track bereme jako Odmítnout a lištu neukazujeme. Po souhlasu ukládá Google Analytics 4 cookies _ga a _ga_… (až 2 roky) a dozvídá se, které stránky jste otevřeli, z jakého zařízení a přibližně odkud. Reklamní funkce jsou trvale vypnuté a z adresy stránky vynecháváme vše, co by mohlo být tajné (kódy, tokeny, e-mail). Správa účtu, stránky pro přihlášení a administrace se neměří nikdy.

Volbu změníte kdykoli odkazem Nastavení cookies v patičce webu (zobrazí se, jen když je měření zapnuté). Odmítnutí měření vypne a smaže cookies _ga.

Jazykový model (Gemini od Googlu, provozovaný na Vertex AI ve Frankfurtu) se ve službě potkává s údaji na těchto místech:

• asistent — vaše otázky, vaše nastavení a — v placeném tarifu — to, co si asistent zapamatoval, odcházejí modelu, aby mohl odpovědět. Nic z toho se nepoužívá k trénování modelu.
• menu a stránky podniků — model čte web podniku nebo e-mail s menu a vytahuje položky; výsledek nese značku „AI“, dokud ho neschválí člověk.
• dokumenty města — skeny převádíme na text (Google Document AI) a texty zpracováváme na vektory, aby šly prohledávat. Modelu posíláme jen to, co město zveřejnilo.
• třídění — model třídí zprávy a události do kategorií a navrhuje titulky; žádná rozhodnutí o lidech.

Model se může splést. Odpověď asistenta ani záznam se značkou „AI“ neberte jako ověřenou informaci — u důležité věci se podívejte na zdroj, který u každého záznamu uvádíme.

Zveřejňujeme dokumenty Města Znojma — usnesení rady a zastupitelstva, vyhlášky, úřední desku, hlasování zastupitelstva, smlouvy a zakázky — aby se v nich dalo hledat a aby vám web dal vědět, když se něco týká vaší ulice. Platí pro ně tato pravidla:

• jen co město zveřejnilo — přebíráme dokumenty ve verzi, v jaké je město vydalo (usnesení už anonymizovaná); originály nevyžadujeme ani nedoplňujeme. U každého stojí „Zdroj: Město Znojmo“ a odkaz.
• zastupitelé a radní — jsou veřejně činné osoby; jejich jména u hlasování uvádíme tak, jak je město zveřejnilo. Hlasování ukazujeme neutrálně — nejdřív součty, jména až po rozkliknutí, bez žebříčků.
• smlouvy a zakázky — smluvní strany uvádíme podle registru smluv; soukromé osoby pouze jako „fyzická osoba“, bez jména.
• úřední deska — oznámení určená konkrétním lidem (doručení veřejnou vyhláškou, dražby, exekuce) nenecháváme indexovat vyhledávači.
• když město dokument stáhne — text u nás zůstává s poznámkou, že už není na webu města, a s datem. Výjimkou jsou osobní údaje: na žádost dotčené osoby nebo města text skryjeme a necháme jen název, datum a odkaz.
• žádost o skrytí — na každé stránce dokumentu je odkaz „Nahlásit problém s dokumentem“; jinak pište na [KONTAKTNÍ E-MAIL]. Ozveme se do 2 pracovních dnů. Oprávněnou žádost vyřídíme nejdřív a diskutujeme potom.

Stránky o jednotlivých soukromých osobách nevedeme. Podnikatelé jsou ve službě proto, že podnikají pod jménem, které sami zveřejnili; i oni mohou požádat o opravu nebo skrytí kontaktních údajů.

Podle GDPR máte právo:

• na přístup — dozvědět se, co o vás máme, a dostat kopii (čl. 15);
• na opravu — nechat nepřesné údaje opravit — nastavení si měníte sami v Účtu (čl. 16);
• na výmaz — nechat údaje smazat (čl. 17; viz Smazání účtu);
• na omezení zpracování — (čl. 18);
• na přenositelnost — dostat údaje, které jste nám dali, ve strojově čitelném tvaru (čl. 20);
• vznést námitku — proti zpracování na základě oprávněného zájmu — včetně toho, jak zobrazujeme údaje o vás v dokumentech města nebo v adresáři podniků (čl. 21);
• odvolat souhlas — s měřením návštěvnosti, kdykoli, odkazem Nastavení cookies (čl. 7);
• podat stížnost — u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (čl. 77).

Žádost pošlete na [KONTAKTNÍ E-MAIL], nejlépe z e-mailu účtu, abychom věděli, že jste to vy. Odpovíme do jednoho měsíce; u složité žádosti můžeme lhůtu prodloužit o další dva a dáme vám o tom vědět. Je to zdarma.

Tlačítko „Smazat účet a vše, co o mně víte“ v Účtu je zatím záměrně neaktivní — mazání jedním klikem ještě není hotové a nechceme slibovat něco, co se nestane. Do té doby:

• napište z e-mailu účtu na [KONTAKTNÍ E-MAIL] s předmětem „Smazat účet“. Účet, nastavení, kanály, zprávy asistentovi i jeho paměť smažeme ručně do 30 dnů a potvrdíme vám to;
• Telegram i druhý e-mail odpojíte hned sami v záložce Nastavení → Kanály; přehledy tím skončí;
• co zůstane: účetní doklady (10 let ze zákona) a anonymní statistika bez vazby na vás.

Účet založený přes Google tím u nás zanikne; váš účet u Googlu to nijak neovlivní.

Čtení webu je pro všechny. Účet si ale může založit jen osoba starší 15 let (§ 7 zák. č. 110/2019 Sb.); službu dětem mladším 15 let nenabízíme a jejich údaje vědomě neshromažďujeme. Pokud zjistíte, že si účet založilo mladší dítě, napište nám a účet smažeme.

Spojení je šifrované (HTTPS), hesla ukládáme jen jako otisk, přístup k databázi je omezený pravidly na úrovni řádků a klíče ke službám nejsou v kódu ani na discích vývojářů. Administrace je dostupná jen zaměstnancům s rolí a neměří se. Přes to všechno žádný systém není dokonalý; o úniku, který by se vás mohl dotknout, vás budeme informovat bez zbytečného odkladu, jak ukládá čl. 34 GDPR.

Když přidáme funkci, zpracovatele nebo účel, upravíme tento dokument a změníme datum „Poslední aktualizace“. Podstatné změny oznámíme držitelům účtu e-mailem a změnu lišty k měření poznáte tak, že se vás zeptá znovu.

[JMÉNO / NÁZEV PROVOZOVATELE], IČO [IČO], [SÍDLO / ADRESA]. E-mail pro věci soukromí a žádosti podle GDPR: [KONTAKTNÍ E-MAIL].

Související: Podmínky užití, Data (co o Znojmě máme, odkud a s jakou značkou původu).