Zásady ochrany osobních údajů
Naposledy upraveno 27. 8. 2026.
Tyhle zásady popisují, jaké osobní údaje Můj orienťák zpracovává, proč, jak dlouho a jaká máš práva. Píšeme to srozumitelně schválně — má tomu rozumět i patnáctiletý, ne jen právník. Web je neziskový vzdělávací projekt, není součástí Českého svazu orientačních sportů.
Kdo je správce
Správcem osobních údajů jsem já, Petr Říha, provozovatel webu Můj orienťák. Ve všem, co se týká tvých údajů, se na mě obrať na e-mailu petr@petrriha.cz.
Web jde používat úplně bez údajů
Kurz, mapové značky, kvízy i denní výzvu si můžeš projít bez přihlášení. V tom případě o tobě neukládáme nic na server — tvůj pokrok a série se drží jen ve tvém prohlížeči (v localStorage) a kdykoli je smažeš vymazáním dat prohlížeče. Účet potřebuješ jen tehdy, když chceš mít pokrok a výsledky uložené a být v žebříčku.
Co ukládáme, když máš účet
| Údaj | Proč | Právní základ |
|---|---|---|
| přihlášení a identifikace účtu | plnění smlouvy (čl. 6/1/b) | |
| Přezdívka | zobrazení v žebříčcích | plnění smlouvy |
| Heslo (jen jako nečitelný otisk) | zabezpečení účtu | plnění smlouvy |
| Pokrok v lekcích, výsledky kvízů, série, odznaky | hlavní funkce webu | plnění smlouvy |
| Věková kategorie (nepovinná) | budoucí rozdělení žebříčků podle věku | tvůj souhlas (dáváš ho vyplněním) |
| Datum vytvoření účtu a posledního přihlášení | provoz a zabezpečení | oprávněný zájem (čl. 6/1/f) |
| Hašovaná IP adresa u pokusů o přihlášení a registraci | ochrana proti zneužití (rate limit) | oprávněný zájem |
Heslo nikdy neukládáme čitelně — jen jako jednosměrný kryptografický otisk. Tvoji surovou IP adresu neukládáme vůbec; u pokusů o přihlášení a registraci si držíme jen její nečitelný otisk, abychom mohli bránit hrubému lámání hesel.
Žebříčky jsou pod přezdívkou
Ve veřejných žebříčcích se zobrazuje jen tvoje přezdívka, nikdy e-mail. Účast v žebříčcích můžeš kdykoli vypnout v profilu, aniž bys rušil účet.
Komu údaje předáváme
Nikomu je neprodáváme ani nesdílíme pro reklamu. Web nepoužívá analytiku třetích stran ani reklamní skripty a fonty jsou hostované přímo na webu, takže se při jeho prohlížení neposílají žádné požadavky na cizí servery. Údaje fyzicky leží u našeho poskytovatele webhostingu, který je v roli zpracovatele vázán smlouvou o zpracování.
Cookies
Používáme jedinou cookie — přihlašovací session (jméno začínáoa_session). Je technicky nezbytná k tomu, abys po přihlášení zůstal přihlášený, je HttpOnly a mizí po odhlášení nebo vypršení. Protože je čistě technická, nepotřebuje souhlas ani cookie lištu. Žádné sledovací ani reklamní cookies nemáme.
Jak dlouho údaje držíme
- Údaje účtu — dokud účet trvá. Když ho smažeš, smažou se s ním.
- Záznamy o pokusech o přihlášení a registraci (hašovaná IP) — nejdéle 1 den.
Smazání účtu
Účet můžeš kdykoli smazat v profilu. Smazání je okamžité a nevratné — odstraní e-mail, přezdívku, otisk hesla, pokrok, výsledky a odznaky.
Věk 15 let
Účet si podle § 7 zákona č. 110/2019 Sb. může založit člověk od 15 let; při registraci to potvrzuješ. Mladším se ale nic nezavírá — celý web funguje i bez účtu. Když se dozvíme, že účet patří někomu mladšímu 15 let, účet smažeme a odkážeme na používání bez účtu.
Tvá práva
Podle GDPR máš právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"),
- na omezení zpracování a na námitku proti zpracování z oprávněného zájmu,
- na přenositelnost údajů,
- odvolat souhlas tam, kde je základem (věková kategorie).
Uplatnit je můžeš na petr@petrriha.cz; odpovíme nejpozději do jednoho měsíce. Když budeš mít za to, že s údaji nakládáme špatně, máš právo obrátit se na Úřad pro ochranu osobních údajů.