Zásady ochrany osobních údajů

Verze 2026-10-27

Tyto zásady vysvětlují, jaké osobní údaje Django Fullstack Starter zpracovává, proč, jak dlouho a jaká práva máte podle obecného nařízení EU o ochraně osobních údajů (GDPR).

1. Kdo je odpovědný

Správcem je [Company name], [Registered address], IČO [Company registration number]. Ve všech záležitostech týkajících se vašich osobních údajů nás kontaktujte na [privacy@example.com].

2. Co zpracováváme a proč

Váš účet

Vaši e-mailovou adresu, otisk (hash) vašeho hesla (samotné heslo nikdy neukládáme), vaše jméno a příjmení, pokud je vyplníte, a data registrace, ověření e-mailu a posledního přihlášení. Potřebujeme je, abychom vám mohli poskytovat službu, ke které jste se zaregistrovali (čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy).

Zabezpečení služby

Když se přihlašujete, registrujete nebo obnovujete heslo, zaznamenáme čas, vaši IP adresu a typ prohlížeče a u neúspěšných přihlášení místo e-mailové adresy pseudonymní kód. Používáme je k odhalení a zastavení útoků, například hádání hesel, a k ochraně vašeho účtu (čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na zabezpečení služby a vašeho účtu). Pokud si nastavíte dvoufázové ověření, uložíme zvolenou metodu; tajný klíč pro ověřovací aplikace je uložen zašifrovaně.

Přijetí těchto dokumentů

Při registraci zaznamenáme, které verze Podmínek používání a těchto zásad jste přijali, kdy, a pseudonymní kód odvozený z vaší IP adresy, jako doklad vašeho souhlasu (čl. 6 odst. 1 písm. b) a c) GDPR).

E-maily, které vám posíláme

Posíláme pouze e-maily potřebné pro váš účet: potvrzení adresy, obnovení hesla a bezpečnostní oznámení, například „vaše heslo bylo změněno“. Marketingové e-maily neposíláme.

3. Cookies

Používáme jeden soubor cookie, __Host-sessionid, který vás udržuje přihlášené a chrání formuláře před podvržením. Je nezbytně nutný pro fungování služby, a proto nevyžaduje váš souhlas. Zaniká zavřením prohlížeče a na naší straně vyprší nejpozději po 2 hodinách nečinnosti nebo po 7 dnech. Nepoužíváme analytické, reklamní ani sledovací cookies.

Pokud bez přihlášení zvolíte jazyk v nabídce jazyků, uložíme tuto volbu na jeden rok do souboru cookie __Host-language. Nastaví se jen tehdy, když jazyk zvolíte, a obsahuje pouze kód jazyka. Když jste přihlášeni, volba se místo toho uloží k vašemu účtu.

Pokud zvolíte barevný motiv nebo sbalíte nabídku, váš prohlížeč si tuto volbu zapamatuje v místním úložišti ve vašem zařízení. Nikdy se nám neposílá.

4. Poskytovatelé služeb

Využíváme následující poskytovatele, kteří zpracovávají údaje pouze podle našich pokynů na základě smlouvy o zpracování osobních údajů:

• Contabo GmbH (Německo (EU)): Hosting aplikace a její databáze.
• Resend, Inc. ([USA nebo region EU: ověřte region zvolený v účtu Resend]): Odesílání transakčních e-mailů (ověření, obnovení hesla, bezpečnostní oznámení).
• Backblaze, Inc. ([Region EU Central (Nizozemsko): ověřte region úložiště]): Šifrované zálohy.
• Cloudflare, Inc. ([Globální síť: ověřte podmínky zpracování údajů společnosti Cloudflare]): Ochrana proti robotům při registraci a obnovení hesla (Turnstile).

Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, je předání chráněno [rámcem pro ochranu osobních údajů mezi EU a USA / standardními smluvními doložkami].

5. Jak dlouho údaje uchováváme

• Údaje účtu: po dobu existence vašeho účtu. Když účet zrušíte, smaže se po uplynutí lhůty (lhůta: 14 dní; do té doby to můžete zrušit); záznamy, které musíme uchovat, se anonymizují.
• Účty, jejichž e-mailová adresa nebyla nikdy potvrzena: 7 dní.
• Bezpečnostní záznamy (přihlášení, neúspěšné pokusy): úplné IP adresy se uchovávají 30 dní, poté se zkrátí na síť; samotné záznamy se uchovávají 365 dní.
• Záznamy o administrativních změnách účtů: 730 dní.
• Záznamy o doručení e-mailů (adresa a stav, nikdy obsah): 30 dní.
• Záznamy o přijetí (kterou verzi Podmínek a těchto zásad jste přijali): po dobu existence vašeho účtu, poté bez vašeho jména a e-mailové adresy po dobu [promlčecí lhůty].
• Zálohy: nejvýše [6 měsíců], poté se přepíší.

6. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování nebo vznesení námitky proti zpracování založenému na našich oprávněných zájmech a na získání svých údajů v přenositelném formátu. Své údaje si můžete stáhnout a svůj účet zrušit sami v části Zabezpečení ve vašem účtu. Ve všech ostatních případech pište na [privacy@example.com]. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u [Your national data protection authority, with website].

7. Zabezpečení

Vaše údaje chráníme šifrovaným spojením, hashovanými hesly, volitelným dvoufázovým ověřením, omezeným přístupem našich pracovníků, šifrovanými zálohami uloženými mimo náš hlavní server a pravidelnými bezpečnostními aktualizacemi.

8. Změny

Když se tyto zásady změní, zveřejníme zde novou verzi s novým datem verze, a pokud se vás změna týká, informujeme vás o ní při příštím přihlášení.