Právní informace
Zásady ochrany osobních údajů
Tento dokument vysvětluje, jaké údaje o vás herimap shromažďuje, proč je uchovává a jak si je můžete zobrazit, opravit nebo smazat. Popisuje službu tak, jak funguje dnes.
Kdo jsme
herimap je mapa soukromě vlastněných historických domů v Evropě. Provozuje ji tým herimap, který rozhoduje o tom, jaké osobní údaje se zde shromažďují a proč — v terminologii GDPR jde o správce.
S čímkoli, co se tohoto dokumentu týká, včetně žádosti o zpřístupnění, opravu nebo výmaz vašich údajů, se obraťte na info@herimap.eu.
Jaké údaje shromažďujeme
Pokud si založíte účet, uchováváme vaši e-mailovou adresu, jméno, které si zvolíte k zobrazení, preferovaný jazyk a role, které na platformě máte. Zaznamenáváme také, kdy byl účet založen a kdy jste se naposledy přihlásili.
Pokud si nárokujete nebo spravujete dům, uchováváme to, co o něm zadáte: popisy a překlady, nahrané fotografie, akce a prostory, které nabízíte k návštěvě nebo pronájmu.
Když prostřednictvím platformy podáte žádost — nárok na dům, žádost o přístup k majiteli, žádost o rezervaci nebo rezervaci vstupenky — uchováváme tuto žádost i to, jak dopadla.
O rezervaci nebo vstupenku můžete požádat i bez účtu. V takovém případě uchováváme e-mailovou adresu a telefonní číslo, které nám uvedete, aby vám majitel mohl odpovědět a abyste mohli prokázat, že žádost byla vaše.
Pokud nám zašlete hlášení o chybě nebo nápad, uchováváme to, co napíšete, veškeré obrázky, které přiložíte, váš účet, čas a verzi webu, kterou jste používali.
Cookies a místní úložiště
Přihlášení zajišťují dvě cookies. Jedna nese náhodný identifikátor vaší přihlášené relace; samotná relace včetně přístupových tokenů zůstává na našem serveru a do vašeho prohlížeče se nikdy nedostane. Druhá chrání formuláře před odesláním z cizí stránky.
Další tři si pamatují, jak stránky čtete: jazyk, ve kterém jste je naposledy četli, zda jste zvolili světlý, nebo tmavý motiv, a — na stránkách s mapou — zda jste zvolili mapu, nebo satelitní zobrazení. Každá nese jen tuto jedinou volbu a nastavuje se pro každé zařízení zvlášť, takže stejný účet může na jednom číst česky a na druhém anglicky.
Váš prohlížeč si sám uchovává i několik předvoleb zobrazení, například které filtry kalendáře jste naposledy použili v nástrojích pro vlastníky. Ty zůstávají ve vašem zařízení a nikdy se k nám neodesílají.
Nepoužíváme žádné analytické, reklamní ani sledovací cookies a žádný správce značek třetí strany.
Přihlášení přes Google nebo Microsoft
Přihlásit se můžete heslem, nebo účtem Google či Microsoft. Zvolíte-li jednu z těchto možností, žádáme poskytovatele pouze o tři údaje: stabilní identifikátor, vaše jméno a vaši e-mailovou adresu. Použijeme je k vytvoření vašeho účtu herimap nebo k propojení přihlášení s účtem, který již máte.
Nežádáme, nezískáváme ani neuchováváme přístup k vaší poště, kontaktům, souborům, kalendáři ani k ničemu dalšímu, co Google nebo Microsoft uchovává. Údaje získané jejich prostřednictvím nepoužíváme k reklamě, neprodáváme je a nikomu je nepředáváme.
Přihlášení tímto způsobem nedává herimap žádný trvalý přístup k danému účtu. Propojení můžete kdykoli zrušit v nastavení svého účtu Google nebo Microsoft.
Proč údaje uchováváme a na jakém základě
Váš účet a to, co zveřejníte, uchováváme proto, abychom mohli poskytovat službu, o kterou jste požádali — tedy k plnění smlouvy s vámi.
Záznamy o žádostech a základní serverové protokoly uchováváme na základě našeho oprávněného zájmu provozovat platformu, udržovat ji bezpečnou a předcházet zneužití.
Tam, kde zákon vyžaduje váš souhlas — například před zasláním něčeho, co není přímou odpovědí na vaši akci — o něj požádáme a vy jej můžete kdykoli odvolat.
Kdo další je zapojen
Počet třetích stran držíme nízký a záměrně evropský. Platforma běží na serverech společnosti Hetzner v Německu, které uchovávají i vámi nahrané fotografie. Šifrované zálohy jsou uloženy u Scaleway ve Francii a u Hetzneru ve Finsku. E-maily se odesílají a přijímají přes Mailbox.org v Německu.
Dvě služby pomáhají s místy, nikoli s lidmi: Geoapify doplňuje adresy, které píšete, a openrouteservice počítá trasy, o které požádáte. Dostávají text adresy nebo souřadnice, nikoli vaši totožnost.
Některé prvky se načítají přímo ve vašem prohlížeči, takže tyto služby vidí vaši IP adresu: mapové dlaždice z OpenStreetMap, CARTO a Esri a fotografie z Wikimedia Commons na badatelských stránkách.
Google a Microsoft jsou zapojeni pouze tehdy, zvolíte-li přihlášení jejich prostřednictvím.
Kde jsou vaše údaje uloženy
V Evropské unii: provozní databáze a nahraná média v Německu, zálohy ve Francii a ve Finsku. Osobní údaje nepředáváme mimo EU, s výjimkou případu, kdy si zvolíte přihlášení přes Google nebo Microsoft, kteří působí celosvětově podle vlastních podmínek.
Jak dlouho údaje uchováváme
Údaje účtu uchováváme, dokud účet nesmažete. Smazáním se odstraní vaše osobní údaje a ukončí se relace; tam, kde musí zůstat záznam o domu nebo transakci, zůstává bez vazby na vaši totožnost.
Relace se odstraňují 30 dní po jejich ukončení. Přihlašovací odkazy zaslané e-mailem vyprší po 7 dnech. Kontaktní údaje návštěvníků bez účtu se odstraňují 90 dní po vyřízení žádosti, které se týkají. E-maily doručené na naši zveřejněnou adresu se odstraňují po 180 dnech. Obrázky zaslané ve zprávě mezi lidmi se odstraňují po roce. Hlášení se uchovávají, dokud nejsou uzavřena; uzavřené hlášení a jeho obrázky se smažou rok po jeho uzavření.
Smazání odstraní údaj z provozní služby okamžitě. Naše šifrované zálohy se pořizují podle rozvrhu a nikdy se dodatečně neupravují, takže kopie smazaného v nich zůstává, dokud je daná kopie uchovávána: snímky databáze expirují podle pevného rozvrhu, kopie nahraných obrázků zatím pevnou lhůtu nemají. Zálohu nikdy neobnovujeme proto, abychom smazané údaje vrátili zpět.
Vaše práva
Vše, co o vás uchováváme, si můžete ve strojově čitelné podobě stáhnout na stránce svého účtu — nemusíte nás o to žádat. Na téže stránce můžete účet smazat.
Máte také právo na opravu nepřesných údajů, právo vznést námitku proti zpracování založenému na našem oprávněném zájmu a právo podat stížnost u svého národního úřadu pro ochranu osobních údajů.
Jak údaje chráníme
Stránky se poskytují výhradně přes HTTPS. Přihlašovací tokeny jsou uloženy na serveru, nikoli ve vašem prohlížeči. Aplikace přistupuje k databázi účtem, který nemůže měnit její strukturu, a zálohy jsou šifrované.
Změny tohoto dokumentu
Pokud se tento dokument podstatně změní, zaznamenáme novou verzi a při dalším přihlášení vás požádáme o její potvrzení. Váš účet uchovává, kterou verzi jste přijali a kdy.
Tento dokument vychází v angličtině, češtině, němčině, španělštině, francouzštině a italštině. V případě rozdílů mezi verzemi platí anglické znění.