Zásady ochrany osobních údajů
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných v souvislosti s provozem webu hafoknih.cz je:
hafoknih.cz
E-mail: info@hafoknih.cz
(dále jen „správce")
Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké osobní údaje zpracováváme
a) Údaje o účtu (povinné)
- e-mailová adresa — slouží k přihlášení a nezbytné komunikaci (potvrzení registrace, obnova hesla),
- heslo — ukládáme výhradně v podobě bezpečného otisku (hash), nikdy v čitelné podobě,
- při přihlášení přes Google místo hesla ukládáme identifikátor vašeho Google účtu a e-mail, který nám Google předá.
b) Profilové údaje (dobrovolné)
Vyplnění je zcela na vás; slouží k personalizaci profilu a doporučování knih:
- zobrazované jméno, text „O mně" (bio) a profilová fotografie (avatar),
- věková kategorie, oblíbené žánry a preferované jazyky doporučovaných knih,
- nastavení soukromí (co z vašeho profilu je veřejné).
c) Obsah, který na webu vytvoříte
- komentáře a hodnocení knih,
- oblíbené knihy, knižní police (přečtené, právě čtené…),
- členství ve čtenářských klubech a hlasování v nich,
- sledování jiných čtenářů a notifikace o jejich aktivitě.
Části tohoto obsahu mohou být viditelné ostatním uživatelům podle vašeho nastavení soukromí (Profil → Soukromí), které můžete kdykoli změnit.
d) Technické údaje
- IP adresa a základní údaje o prohlížeči v technických záznamech serveru (logy) — pro zabezpečení a řešení výpadků,
- cookies nezbytné pro fungování webu a analytické nástroje (viz čl. 5),
- text zadaný do AI vyhledávání — dotaz zpracuje poskytovatel jazykového modelu (viz čl. 6); nespojujeme jej s vaší identitou.
Neshromažďujeme žádné platební údaje — web nic neprodává, u nabídek knih pouze odkazuje na e-shopy třetích stran.
3. Účel a právní základ zpracování
| Účel | Údaje | Právní základ |
|---|---|---|
| Vedení uživatelského účtu a poskytování služeb webu | údaje o účtu, profil, vytvořený obsah | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Nezbytná provozní komunikace (potvrzení registrace, obnova hesla) | plnění smlouvy | |
| Notifikace o aktivitě sledovaných čtenářů | údaje o sledování | plnění smlouvy; lze vypnout v nastavení |
| Zabezpečení provozu a prevence zneužití (logy, reCAPTCHA) | technické údaje | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Měření návštěvnosti a zlepšování webu | analytické cookies | souhlas (čl. 6 odst. 1 písm. a) GDPR) |
Vaši e-mailovou adresu nepoužíváme k zasílání obchodních sdělení ani newsletterů, pokud k tomu neudělíte samostatný souhlas.
4. Doba uchování údajů
- Údaje o účtu a profilu uchováváme po dobu existence uživatelského účtu; po zrušení účtu je vymažeme bez zbytečného odkladu, nejpozději do 30 dnů, ledaže by jejich další uchování vyžadoval právní předpis.
- Veřejný obsah (komentáře, hodnocení) je při zrušení účtu smazán nebo anonymizován.
- Technické logy serveru se mažou automaticky, zpravidla do 90 dnů.
5. Cookies a analytika
Web hafoknih.cz používá:
- technické cookies nezbytné pro fungování webu (udržení přihlášení) — nevyžadují souhlas,
- Google Tag Manager / Google Analytics pro anonymní měření návštěvnosti,
- Google reCAPTCHA v3 při registraci a odeslání kontaktního formuláře (ochrana proti robotům); Google při ní vyhodnocuje technické signály prohlížeče.
6. Předávání údajů třetím stranám
Vaše údaje nepředáváme žádným třetím stranám pro jejich vlastní (např. marketingové) účely.
K údajům mohou mít technický přístup pouze naši zpracovatelé, kteří zajišťují provoz webu, vždy v rozsahu nutném pro poskytnutí jejich služby:
- Aruba S.p.A. (Itálie/ČR) — serverová infrastruktura; data jsou uložena v EU,
- Google Ireland Ltd. — přihlášení přes Google, reCAPTCHA, analytika,
- Mailjet (Sinch) — rozesílání provozních e-mailů,
- BunnyWay d.o.o. (Bunny.net, Slovinsko) — CDN pro doručování obrázků,
- Anthropic a Voyage AI (USA) — zpracování dotazů AI vyhledávání (bez vazby na váš účet).
Tito zpracovatelé jsou vázáni povinností mlčenlivosti a smí údaje zpracovávat pouze podle našich pokynů.
Data jsou primárně uložena v EU. U poskytovatelů z USA (Google, Anthropic) probíhá případné předání na základě rozhodnutí o odpovídající ochraně — EU-U.S. Data Privacy Framework, případně standardních smluvních doložek.
7. Zabezpečení údajů
Přijali jsme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před ztrátou, zneužitím nebo neoprávněným přístupem, zejména šifrované připojení k webu (HTTPS) a bezpečné ukládání hesel v podobě otisku (hash).
8. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva:
- právo na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR),
- právo na opravu nepřesných údajů (čl. 16 GDPR) — profil můžete upravit přímo v nastavení účtu,
- právo na výmaz („právo být zapomenut", čl. 17 GDPR) – např. zrušením účtu,
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů (čl. 20 GDPR),
- právo vznést námitku proti zpracování (čl. 21 GDPR),
- právo odvolat souhlas tam, kde je zpracování založeno na souhlasu.
Svá práva můžete uplatnit e-mailem na adrese: info@hafoknih.cz. Na vaši žádost odpovíme nejpozději do jednoho měsíce.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
9. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na webu hafoknih.cz. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu.
Tyto zásady jsou účinné od 8.7.2026.