Zpět na úvodní stránku

Ochrana osobních údajů

Překlad pro informaci. Tato česká verze slouží pouze pro porozumění. Právně závazná je výhradně německá verze, která je základem všech překladů. V případě rozporu má přednost německá verze.

Ochrana osobních údajů — shrnutí

Tato stránka shrnuje, jak zpracováváme Vaše osobní údaje. Úplné právní znění najdete v německé verzi, která je právně závazná.

1. Správce

MX-Softnet Hard- Software Consulting
Majitel: Dirk Greineisen
Erich-M. Müller Str. 6, 86655 Harburg, Německo
E-mail: info@mx-softnet.de

2. Jaké údaje shromažďujeme?

  • Registrace: jméno, příjmení, e-mailová adresa, heslo (šifrované pomocí bcrypt), role (řezbář nebo specializovaný prodejce).
  • Profil (volitelně): umělecké jméno, adresa, telefon, webové stránky, popis, sociální sítě, ocenění, profilová fotografie. Viditelnost těchto údajů si řídíte sami.
  • Kontaktní formulář: jméno, e-mail, předmět, zpráva. Automatické smazání po 90 dnech.
  • Nahrávání obrázků: JPG/PNG max. 2 MB. Všechna metadata EXIF (GPS, fotoaparát) jsou automaticky odstraněna.
  • Protokolové soubory serveru: IP adresa, datum, požadovaná stránka, prohlížeč (právní základ: oprávněný zájem).

3. Cookies

Při první návštěvě se zobrazí cookie lišta se dvěma možnostmi:

  • Přijmout vše: nezbytné + funkční/statistické cookies.
  • Pouze nezbytné: pouze technicky nezbytné cookies.

4. Statistiky návštěvnosti

Používáme statistický systém provozovaný na vlastním serveru. Žádné údaje nejsou předávány třetím stranám. Vaše IP adresa se neukládá — pouze anonymní hash SHA-256 s denně obměňovanou solí. Boti a administrátoři se nezaznamenávají. Sběr probíhá pouze s Vaším souhlasem („Přijmout vše“).

5. Externí služby

  • OpenStreetMap: mapové dlaždice se načítají ze serverů nadace OpenStreetMap Foundation. Vaše IP adresa je při tom přenášena.
  • Nominatim: geokódování probíhá na straně serveru — Vaše IP adresa se nepředává.
  • Lokální knihovny: všechny knihovny JavaScript/CSS a všechna písma jsou hostovány lokálně na našem serveru. Žádné údaje nejsou přenášeny do externích CDN ani společnosti Google.

6. Vaše práva (GDPR)

Ve vztahu ke svým osobním údajům máte následující práva: právo na přístup (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů (čl. 20), vznést námitku (čl. 21), odvolat souhlas (čl. 7) a podat stížnost u dozorového úřadu (čl. 77).

Pro uplatnění těchto práv se obraťte na správce na adrese uvedené v bodě 1.

7. Zabezpečení údajů

Šifrovaný přenos SSL/TLS, hesla uložená jako bcrypt hash, ochrana CSRF, připravené dotazy (prepared statements), automatické odstranění metadat EXIF, IP adresy uložené výhradně jako anonymizované hashe.

Poslední aktualizace: duben 2026

Úplné právní znění najdete v německé verzi.

Google Search Console

Účel: Používáme Google Search Console ke sledování a technické optimalizaci dohledatelnosti našich webových stránek ve vyhledávání Google (např. vyhledávací dotazy, zobrazení, chyby indexování).

Důležité: Na našich webových stránkách k tomu neběží žádný sledovací skript ani cookies. Vyhodnocují se výhradně vlastní, agregované statistiky vyhledávání společnosti Google, které nelze zpětně přiřadit jednotlivým návštěvníkům; na našem webu je umístěn pouze statický ověřovací soubor.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na dohledatelnosti a technické optimalizaci).

Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Zpracování v USA je možné a je zajištěno standardními smluvními doložkami, resp. rámcem EU-US Data Privacy Framework.

Příspěvky k akcím („Carver on Tour“)

Druh zpracování: Přihlášení řezbáři mohou k akcím přispívat fotografiemi. Zveřejňuje se fotografie, krátký doprovodný text, veřejné jméno přispěvatele s odkazem na profil a časový údaj.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (užívání platformy) a čl. 6 odst. 1 písm. f) (oprávněný zájem na viditelnosti komunity). Za zobrazené osoby odpovídá přispěvatel.

Doba uložení: Příspěvky jsou automaticky smazány po 7 dnech včetně obrazového souboru; před tím je může kdykoli smazat sám přispěvatel nebo my.

Ochranná opatření: Při nahrávání jsou automaticky odstraněna metadata EXIF (včetně GPS). Každý příspěvek má funkci nahlášení.

Poptávky zakázek / inzeráty

Druh zpracování: Návštěvníci mohou bez účtu zadat poptávku (požadované dílo, resp. zakázku/akci); vhodní řezbáři k ní podávají nabídky. Zpracovává se e-mailová adresa, popis, rozpočet/časové období, cílové PSČ/obec a z nich odvozené souřadnice, pseudonymní hash IP adresy (SHA-256) a časový údaj.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (sjednání/plnění zakázky) ve spojení s čl. 6 odst. 1 písm. a) (souhlas formou double opt-in s předáním poptávky řezbářům).

Kontaktní údaje: Až do zadání zakázky zůstávají obě strany anonymní; e-mailová adresa poptávajícího je vybranému řezbáři předána teprve při zadání zakázky — výhradně za účelem jejího provedení.

Doba uložení: nepotvrzené poptávky po 7 dnech, otevřené/prošlé po 30 dnech, zadané 30 dnů po dokončení — vždy automaticky smazány. Poptávku lze kdykoli uzavřít prostřednictvím odkazu s kódem.

Využití umělé inteligence (AI)

Redakční obsah: Některé redakční texty na těchto webových stránkách — například články blogu a lexikonu — a jejich překlady do dalších jazyků vznikají s podporou nástrojů založených na AI. Takový obsah je před zveřejněním zkontrolován, schválen a redakčně zodpovězen člověkem.

Žádné automatizované rozhodování: Nedochází k žádnému automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR. AI chatbot se na těchto webových stránkách nepoužívá.

Žádné zpracování Vašich údajů pomocí AI: Osobní údaje našich uživatelek a uživatelů nejsou předávány službám AI k automatizovanému vyhodnocování a nejsou používány k trénování modelů AI.

Obrázky: Fotografie děl nahrané našimi uživatelkami a uživateli jsou skutečné fotografie reálných dřevěných prací, nikoli obrázky vytvořené AI.

Instalace aplikace a místní mezipaměť

Účel: Naše webové stránky lze na chytrém telefonu nebo počítači přidat jako aplikaci na domovskou obrazovku. Prohlížeč k tomu zaregistruje tzv. service worker, který místně ukládá soubory vzhledu do mezipaměti, aby se aplikace spouštěla rychleji a při výpadku připojení mohla zobrazit informační stránku.

Co se ukládá: Výhradně veřejné soubory, které jsou pro všechny návštěvníky totožné — šablona stylů, skripty, ikony a informační stránka pro režim offline. Obsah stránek se do mezipaměti neukládá, zejména žádné údaje profilu, zpráv ani poptávek. Nevytvářejí se žádné identifikátory, které by umožňovaly rozpoznání.

Právní základ: § 25 odst. 2 bod 2 TDDDG (technicky nezbytné pro Vámi výslovně požadovanou službu) ve spojení s čl. 6 odst. 1 písm. f) GDPR.

Výmaz: Mezipaměť je uložena pouze na Vašem zařízení. Odstraníte ji smazáním aplikace z domovské obrazovky nebo vymazáním dat webu v nastavení svého prohlížeče.

Push oznámení

Účel: Přihlášení členové si mohou pro každé zařízení zvlášť zapnout upozornění, když jim někdo napíše zprávu nebo přijde vhodná poptávka zakázky.

Právní základ: čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG — výhradně Váš souhlas. Bez zapnutí přepínače a potvrzení v prohlížeči se nic neukládá a nic neodesílá.

Co se ukládá: Doručovací adresa (endpoint) přidělená prohlížečem, dva související šifrovací klíče, Váš jazyk a přibližné označení zařízení (např. „Chrome na Androidu“), abyste v profilu rozpoznali správné zařízení. Žádná IP adresa, žádný úplný identifikační řetězec prohlížeče.

Příjemci: Doručování nutně probíhá přes push službu výrobce Vašeho prohlížeče — podle zařízení Google (Android, Chrome), Apple (iPhone, iPad, Safari) nebo Mozilla (Firefox). Tato služba se dozví, že na Vaše zařízení směřuje zpráva, a může ji zpracovávat ve třetí zemi (zejména v USA). Obsah číst nemůže: titulek a text jsou na našem serveru zašifrovány klíči Vašeho zařízení (postup podle RFC 8291) a dešifrují se až na Vašem zařízení.

Obsah oznámení: Záměrně úsporný — například „Nová zpráva“ a jméno odesílatele. Předmět a text zprávy v něm nejsou, protože oznámení je viditelné i na zamčené obrazovce.

Odvolání a výmaz: Oznámení kdykoli opět vypnete stejným přepínačem; odběr tohoto zařízení je při tom okamžitě smazán. Stejný účinek má odebrání oprávnění v nastavení prohlížeče. Smazáním Vašeho účtu zmizí všechny odběry zařízení. Odběry, na které trvale nelze doručovat, mažeme automaticky.

„Zůstat přihlášen“

Účel: Kdo při přihlášení zaškrtne „Zůstat přihlášen“, nemusí na tomto zařízení při každé návštěvě znovu zadávat heslo. Bez této funkce přihlášení končí již po krátké době nečinnosti a nejpozději při zavření prohlížeče.

Právní základ: § 25 odst. 2 bod 2 TDDDG — technicky nezbytné pro službu, kterou jste zaškrtnutím políčka výslovně požadovali; dále čl. 6 odst. 1 písm. b) GDPR (plnění uživatelského vztahu). Bez zaškrtnutí se nic nenastavuje a nic neukládá.

Co se ukládá: Cookie se dvěma náhodnými hodnotami a k tomu záznam u nás s Vaším uživatelským identifikátorem, první z obou hodnot, kontrolním součtem druhé, datem vypršení platnosti a přibližným označením zařízení (např. „Chrome na Androidu“). Žádné heslo, žádná IP adresa. Druhou hodnotu uchováváme pouze jako kontrolní součet — ze samotné naší databáze nelze přihlášení vytvořit. Při každém použití se obnovuje.

Doba uložení: 60 dnů od posledního použití; poté přihlášení vyprší a záznam je automaticky smazán.

Odvolání: Kliknutím na „Odhlásit“ se cookie i záznam pro toto zařízení okamžitě smažou. Stejný účinek má vymazání dat webu v prohlížeči. Smazáním Vašeho účtu zmizí všechny záznamy.

Upozornění: Nezaškrtávejte prosím políčko na sdíleném nebo cizím zařízení — Váš účet by tam zůstal otevřený pro dalšího uživatele.

Představování děl na sociálních sítích

Účel: Představujeme díla a fotografie řezbářů na našich vlastních kanálech na Instagramu, Facebooku a LinkedInu a uvádíme při tom jméno, resp. umělecké jméno a, pokud je uveden v profilu, instagramový profil.

Právní základ: Výhradně tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR). Udělíš ho v profilu pro všechna díla nebo jednotlivě pro každé dílo; ve výchozím nastavení je vypnutý. Bez souhlasu tvé dílo nezobrazíme.

Doložení: Ukládáme, kdy jsi s kterou verzí textu souhlasu souhlasil(a) nebo ji odvolal(a), a které příspěvky jsme kdy a na kterém kanálu zveřejnili. Tvou IP adresu při tom ukládáme pouze jako nevratnou kontrolní hodnotu.

Odvolání: Souhlas můžeš kdykoli odvolat v profilu nebo u jednotlivého díla. Již zveřejněné příspěvky s tvým dílem poté smažeme; zákonnost zpracování do okamžiku odvolání zůstává nedotčena (čl. 7 odst. 3 GDPR). Při smazání účtu platí totéž.

Poskytovatelé: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko (Instagram, Facebook) a LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irsko. Zpracování v USA těmito poskytovateli je možné; je zajištěno rámcem EU-US Data Privacy Framework, resp. standardními smluvními doložkami. Pro zpracování na jejich platformách platí zásady ochrany osobních údajů těchto poskytovatelů.

Doba uložení: Protokol souhlasů a příspěvků uchováváme, dokud jsou příspěvky zveřejněny, a dále k doložení souhlasu až do konce zákonné promlčecí lhůty tří let.

Představení děl na Redditu

Na základě samostatného dodatečného souhlasu představujeme díla také v naší komunitě na Redditu r/artofcarving, se jménem nebo uměleckým jménem a odkazem na tvůj profil na Carvingkunst. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR); předpokládá souhlas pro sociální sítě a ve výchozím stavu je vypnutý. Odvolat ho můžeš kdykoli v profilu nebo na nástěnce; zveřejněné příspěvky pak smažeme. Poskytovatel: Reddit, Inc., San Francisco, USA (zpracování v USA, zajištěno standardními smluvními doložkami nebo EU-US Data Privacy Framework).