Ochrana soukromí

Kdo web provozuje a jak mě kontaktovat

Web provozuje Jakub Kyndl. S dotazy k soukromí se můžeš obrátit na kidonbikecze@gmail.com.

Prohlížení webu a bezpečnost

Pro zobrazení stránek, fotografií a souborů používáme hosting Lovable a ochranu Cloudflare. Při spojení tyto služby zpracovávají síťovou adresu, údaje o prohlížeči a požadavku. Účelem je doručování obsahu a ochrana před zneužitím. U nezbytného technického zpracování vycházíme z oprávněného zájmu na bezpečném provozu webu; dobu uchování provozních záznamů u poskytovatelů zatím nemáme potvrzenou.

Funkce „Líbí se mi“

Lajkování nevyžaduje účet, jméno ani e-mail. Při prvním použití se do místního úložiště prohlížeče (localStorage) uloží náhodný identifikátor a datum konce platnosti pro konkrétní článek. Nejde o analytickou ani marketingovou cookie. Identifikátor slouží k zapamatování lajku, omezení opakovaného započítávání a možnosti lajk odebrat.

Platnost je nejvýše 365 dní. Prošlý identifikátor se automaticky smaže při další návštěvě webu nebo použití tlačítka; zavřený prohlížeč web nemůže vyčistit. Na serveru ukládáme jen otisk identifikátoru, nikoli jeho původní hodnotu. Otisk je pseudonymní údaj, nikoli zaručeně anonymní údaj. Je platný 365 dní od uložení a poté jej pravidelný hodinový úklid odstraní, obvykle do další hodiny. Souhrnný počet lajků bez identifikátoru zůstává zachovaný.

Lajk můžeš odebrat stejným tlačítkem, dokud je identifikátor platný. Po jeho expiraci nebo smazání už starý lajk nelze přiřadit k tomuto prohlížeči ani odebrat tlačítkem. Nové kliknutí může přidat nový lajk. Identifikátory můžeš kdykoli smazat v nastavení prohlížeče.

Pro ochranu před zneužitím server krátkodobě ukládá počítadla požadavků spojená s otiskem identifikátoru a denně obměňovaným otiskem síťové adresy. Samotnou síťovou adresu do těchto počítadel neukládáme. Ochranné záznamy se při pravidelném úklidu odstraňují přibližně do 24 hodin. Technické ukládání lajku se spouští až na tvůj výslovný požadavek stisknutím tlačítka.

Cookies a další ukládání v prohlížeči

• __cf_bm (Cloudflare): ochrana proti automatizovanému zneužití; cookie s platností přibližně 30 minut, může vznikat pro web i doručování fotografií. Je určena k zabezpečení provozu.
• __dpl (Lovable): při kontrole měla cookie platnost přibližně 24 hodin. Přesný účel a nezbytnost nejsou potvrzené; pravděpodobně souvisí s doručovanou verzí webu.
• session-id (Lovable): analytický identifikátor návštěvy s platností přibližně 30 minut. Při kontrole běžného návštěvníka vznikal ještě před souhlasem. Pro čtení článků není nezbytný.
• tsr-scroll-restoration-v1_3 (sessionStorage): pamatuje posun stránky při navigaci. Jde o technickou funkci dočasného úložiště, zpravidla do zavření záložky.
• article-like:<ID článku> (localStorage): ukládání lajku popsané výše, maximálně 365 dní platnosti s odstraněním při další návštěvě.

Při čisté návštěvě publikovaného webu dne 3. listopadu 2026 localStorage zůstalo bez záznamů. Cookie session-id se však vytvářela v prohlížeči bez označení automatizovaného testu; skript automatizované prohlížeče vynechává. Administrace používá oddělené přihlášení správce; přihlašovací údaje a relace slouží jen k zabezpečené správě obsahu, ne ke sledování běžných čtenářů.

Skripty platformy a měření

Publikovaný web stále načítá skript Lovable /~flock.js, přestože je návštěvnická analytika vypnutá. Skript v běžném prohlížeči vytváří analytickou cookie session-id. Toto chování je potřeba vyřešit před zveřejněním nové funkce: měření vypnout, nebo zajistit, aby se spouštělo až po případném potřebném souhlasu.

Skript /__l5e/events odesílá platformě Lovable události o načítání a výkonu stránek: cestu stránky, čas, metriky rychlosti, identifikátory relace a zobrazení a označení verze webu. Odesílání probíhalo před jakýmkoli souhlasem. Přesný právní režim, nezbytnost, doba uchování a možnosti vypnutí tohoto zpracování zatím nejsou potvrzené. Tato informace sama nenahrazuje případný potřebný souhlas.

Mapy, písma a externí služby

Mapové podklady načítáme ze služby Mapy.com (Seznam.cz). Služba při tom přijímá síťové údaje požadavku a informaci o vyžádané oblasti mapy. Web při kontrole nevyžadoval přístup k poloze zařízení. Mapy slouží k zobrazení tras; přesnou dobu uchování u poskytovatele nemáme potvrzenou.

Písma načítáme z Google Fonts (Google), který tak přijímá síťové údaje při jejich stažení. Tato služba není nezbytná k přečtení obsahu; dobu uchování a podmínky předávání údajů je potřeba potvrdit s poskytovatelem.

Odkazy na Instagram, Stravu, Linktree a weby pořadatelů otevírají jejich stránky až po kliknutí. Na těchto stránkách platí pravidla jejich provozovatelů. Při kontrole publikovaných článků nebyla nalezena vložená videa ani sociální příspěvky. Web však umožňuje jejich vložení; při budoucím použití je nutné posoudit jejich cookies a případný souhlas ještě před načtením.

Kontakt a tvoje práva

Pro dotazy k ochraně osobních údajů nebo uplatnění svých práv mi napiš na kidonbikecze@gmail.com. Údaje z e-mailové komunikace používám k vyřízení tvého požadavku a uchovávám je po dobu potřebnou k jeho vyřízení a případnému doložení odpovědi.

Veřejný web nemá kontaktní formulář, newsletter ani komentáře. Pokud mi napíšeš přes Instagram, zprávu zpracovávám pro vyřízení tvého dotazu; samotnou komunikaci zároveň zpracovává Instagram podle svých pravidel.

Podle povahy zpracování máš právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, námitku a případně přenositelnost. Pokud je zpracování založeno na souhlasu, můžeš ho odvolat. U pseudonymních lajků nemusí být bez identifikátoru možné konkrétní záznam dohledat. Můžeš také podat stížnost u Úřadu pro ochranu osobních údajů.

Poskytovatelé služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. Konkrétní smluvní záruky a místa zpracování je potřeba ověřit před zveřejněním konečné verze těchto informací.

Podklad pro kontrolu: technický audit dne 3. listopadu 2026.