Ochrana osobnĂ­ch ĂşdajĹŻ

1. Správce osobních údajů

Správcem osobnĂ­ch ĂşdajĹŻ je Jiří Novák.
Kontakt: info@jirinovakzone.cz, tel.: +420 603 302 714

2. Jaké údaje zpracováváme

Prostřednictvím kontaktních formulářů na tomto webu zpracováváme následující osobní údaje:

• JmĂ©no a příjmenĂ­ — pro identifikaci a oslovenĂ­
• E-mailová adresa — pro odpověď na váš dotaz a další komunikaci
• TelefonnĂ­ ÄŤĂ­slo (nepovinnĂ©) — pro případnĂ© telefonickĂ© kontaktovánĂ­
• Text zprávy — obsah vaší komunikace a poĹľadavku
• Fotografie (nepovinnĂ©) — pokud je dobrovolnÄ› pĹ™iložíte k formuláři (napĹ™. cestovatelskĂ© zážitky)
• Typ kontaktnĂ­ho formuláře — informace o tom, pĹ™es kterĂ˝ formulář jste nás kontaktovali

Automaticky sbírané technické údaje

Při návštěvě webu a odesílání formulářů jsou automaticky zpracovávány:

• IP adresa — pro ochranu proti zneuĹľitĂ­ formulářů (omezenĂ­ poÄŤtu odeslanĂ˝ch zpráv) a zabezpeÄŤenĂ­ administrace. IP adresa je ukládána pouze doÄŤasnÄ› v hašovanĂ© podobÄ› a automaticky se maĹľe.
• Datum a ÄŤas odeslánĂ­ zprávy — pro evidenci komunikace
• AnonymizovanĂ© statistiky návštÄ›vnosti — URL navštĂ­venĂ© stránky, hašovaná IP adresa (dennĂ­ rotace), typ zařízenĂ­ a zdroj návštÄ›vy. Data slouží vĂ˝hradnÄ› pro internĂ­ statistiky správce webu a automaticky se maĹľou po 1 roce.

Tento web nepoužívá žádné analytické nástroje (Google Analytics apod.), nesleduje chování uživatelů a nesbírá údaje pro reklamní účely.

3. Účel zpracování

Vaše osobní údaje zpracováváme výhradně za účelem:

• ZodpovÄ›zenĂ­ vašich dotazĹŻ a poĹľadavkĹŻ zaslanĂ˝ch pĹ™es kontaktnĂ­ formuláře
• Komunikace ohlednÄ› poskytovanĂ˝ch sluĹľeb (osobnĂ­ trĂ©nink, herecká spolupráce, cestovatelskĂ© zážitky)
• OdpovÄ›di na vaše zprávy prostĹ™ednictvĂ­m emailu
• Ochrany webu proti zneuĹľitĂ­ (omezenĂ­ poÄŤtu odeslanĂ˝ch zpráv z jednĂ© IP adresy)

4. Právní základ zpracování

• Souhlas (ÄŤl. 6 odst. 1 pĂ­sm. a) GDPR) — udÄ›lujete zaškrtnutĂ­m souhlasu pĹ™i odesĂ­lánĂ­ kontaktnĂ­ho formuláře. Souhlas mĹŻĹľete kdykoli odvolat.
• OprávnÄ›nĂ˝ zájem (ÄŤl. 6 odst. 1 pĂ­sm. f) GDPR) — ochrana webu proti zneuĹľitĂ­ (rate limiting na základÄ› IP adresy).

5. Doba uchovávání

• KontaktnĂ­ zprávy (jmĂ©no, email, telefon, zpráva, fotografie) — po dobu nezbytnÄ› nutnou pro vyřízenĂ­ vašeho dotazu, maximálnÄ› 3 roky od poslednĂ­ho kontaktu.
• IP adresy pro rate limiting — automaticky mazány po 15 minutách.
• OdpovÄ›di na zprávy — po stejnou dobu jako pĹŻvodnĂ­ zpráva.

6. Příjemci údajů

Vaše osobní údaje mohou být předány těmto příjemcům:

• Poskytovatel webhostingu — technickĂ© zajištÄ›nĂ­ provozu webu a databáze (servery v EU)
• Poskytovatel SMTP sluĹľby — pro doruÄŤovánĂ­ emailovĂ˝ch odpovÄ›dĂ­ na vaše zprávy

Vaše údaje neprodáváme ani nepředáváme žádným reklamním sítím, sociálním sítím ani jiným třetím stranám. Údaje nejsou předávány do třetích zemí mimo EU/EHP.

7. Cookies a místní úložiště

Session cookie (PHPSESSID)

Tento web používá jediný technicky nezbytný cookie — session cookie, který je nutný pro:

• Ochranu kontaktnĂ­ch formulářů proti CSRF ĂştokĹŻm (bezpeÄŤnostnĂ­ token)
• ZobrazenĂ­ potvrzenĂ­ o ĂşspěšnĂ©m odeslánĂ­ zprávy
• FungovánĂ­ administraÄŤnĂ­ sekce (pĹ™ihlášenĂ­ správce)

Tento cookie:

• Je nastaven jako HttpOnly (nenĂ­ přístupnĂ˝ JavaScriptu)
• Je nastaven jako SameSite=Strict (nenĂ­ odesĂ­lán s poĹľadavky z jinĂ˝ch webĹŻ)
• Na HTTPS je nastaven jako Secure (pĹ™enáší se pouze šifrovanÄ›)
• Neobsahuje žádnĂ© osobnĂ­ Ăşdaje
• Je automaticky smazán po zavĹ™enĂ­ prohlĂ­ĹľeÄŤe nebo po 30 minutách neÄŤinnosti

Místní úložiště prohlížeče (localStorage)

Web ukládá do místního úložiště prohlížeče jedinou informaci:

• cookies_accepted — zapamatovánĂ­, Ĺľe jste vzali na vÄ›domĂ­ informaci o cookies (hodnota „1"). Neobsahuje žádnĂ© osobnĂ­ Ăşdaje.

Tento web nepoužívá žádné sledovací, analytické ani reklamní cookies.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:

• Právo na přístup (ÄŤl. 15) — mĹŻĹľete požádat o kopii všech ĂşdajĹŻ, kterĂ© o vás zpracováváme
• Právo na opravu (ÄŤl. 16) — mĹŻĹľete požádat o opravu nepĹ™esnĂ˝ch nebo neĂşplnĂ˝ch ĂşdajĹŻ
• Právo na vĂ˝maz (ÄŤl. 17) — mĹŻĹľete požádat o smazánĂ­ vašich ĂşdajĹŻ („právo bĂ˝t zapomenut")
• Právo na omezenĂ­ zpracovánĂ­ (ÄŤl. 18)
• Právo na pĹ™enositelnost ĂşdajĹŻ (ÄŤl. 20) — mĹŻĹľete požádat o pĹ™edánĂ­ ĂşdajĹŻ ve strojovÄ› ÄŤitelnĂ©m formátu
• Právo odvolat souhlas (ÄŤl. 7) — kdykoli, bez udánĂ­ dĹŻvodu, bez vlivu na zákonnost dřívÄ›jšího zpracovánĂ­
• Právo podat stĂ­Ĺľnost — u dozorovĂ©ho úřadu: Úřad pro ochranu osobnĂ­ch ĂşdajĹŻ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Pro uplatnění svých práv nás kontaktujte na: info@jirinovakzone.cz. Na vaši žádost odpovíme nejpozději do 30 dnů.

9. ZabezpeÄŤenĂ­ ĂşdajĹŻ

Vaše osobní údaje chráníme pomocí těchto technických a organizačních opatření:

• Ĺ ifrovanĂ˝ pĹ™enos — komunikace s webem probĂ­há pĹ™es HTTPS (TLS šifrovánĂ­)
• ZabezpeÄŤená databáze — Ăşdaje jsou uloĹľeny v lokálnĂ­ databázi na serveru, přístupnĂ© pouze správci webu
• Ochrana formulářů — CSRF tokeny proti podvrĹľenĂ­ poĹľadavkĹŻ, omezenĂ­ poÄŤtu odeslanĂ˝ch zpráv (rate limiting)
• ZabezpeÄŤená administrace — hesla ukládána v hašovanĂ© podobÄ› (bcrypt), automatickĂ© odhlášenĂ­ po 30 min neÄŤinnosti, ochrana proti brute-force ĂştokĹŻm
• BezpeÄŤnostnĂ­ hlaviÄŤky — X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy
• OmezenĂ­ přístupu — databáze a konfiguraÄŤnĂ­ soubory nejsou přístupnĂ© z internetu

10. Změny zásad

Tyto zásady mohou být příležitostně aktualizovány, například při změně funkcionality webu nebo legislativních požadavků. Aktuální verze je vždy dostupná na této stránce.

PoslednĂ­ aktualizace: 11. 10. 2026