Soukromí a osobní údaje

Kdo odpovídá za vaše údaje

Provozovatelem Tržiště dobra a správcem osobních údajů je HUB Mladá Boleslav, z.ú., IČO 21720070, se sídlem tř. Václava Klementa 601/13, Mladá Boleslav II, 293 01 Mladá Boleslav. Kontakt pro provoz portálu i uplatnění práv: antonin.ferdan@ihmb.cz. Můžete nám také napsat na adresu sídla.

Účet a vaše knihovna

Pro založení a vedení účtu zpracováváme jméno, e-mail, zabezpečený otisk hesla, datum registrace a ověření, záznam o seznámení s těmito informacemi a seznam uložených knih. E-mail slouží k nastavení a obnově hesla a k provozním zprávám. Poskytnutí jména a e-mailu je nezbytné pro účet; bez nich jej nelze založit. Právním základem je poskytování vámi vyžádané služby a kroky před jejím poskytnutím podle čl. 6 odst. 1 písm. b) GDPR. Údaje účtu uchováváme po dobu jeho trvání. Zrušení účtu vyřídíme na uvedeném kontaktu.

Organizace a tým

Při založení organizace ukládáme její název, volitelné IČO, město, popis, stav ověření a vazby členů včetně jejich rolí. Profil spravují oprávnění členové a správce portálu. Vlastník může zvát kolegy jejich e-mailem. Pozvánka obsahuje organizaci, roli, autora, zabezpečený otisk jednorázového odkazu, platnost a údaj o použití. E-mail pozvaného získáváme od vlastníka organizace; používáme jej pro vyřízení pozvánky na základě oprávněného zájmu na umožnění týmové spolupráce podle čl. 6 odst. 1 písm. f) GDPR. Pozvánku nemusíte přijmout. Odkaz platí 7 dní; použitou nebo prošlou pozvánku odstraníme nejpozději do 30 dní od použití či uplynutí platnosti. Osobní vazby členů uchováváme po dobu členství. Při zrušení účtu vlastníka s vámi vyřešíme také navazující správu organizace.

Kontaktní požadavky a nabídky pomoci

Formulář ukládá jméno, e-mail, text, druh požadavku, datum a stav vyřízení. Požadavek je neveřejný a obdrží jej tým spravující portál. Odpovídáme na základě vašeho požadavku na službu (čl. 6 odst. 1 písm. b) GDPR), u ostatních dotazů na základě oprávněného zájmu na vyřízení komunikace (písm. f). Vyřízenou komunikaci uchováváme nejdéle 12 měsíců od vyřízení. Do zpráv nevkládejte údaje o zdraví, hesla ani další citlivé informace, které k vyřízení nepotřebujeme.

Bezpečnost a technické údaje

Pro ochranu formulářů používáme krátkodobá počitadla odvozená pomocí kryptografického HMAC z IP adresy či e-mailu. Platnost počitadel je nejvýše 2 hodiny; prošlá počitadla se odstraňují při následném použití formulářů. Bezpečnostní audit eviduje identifikátor uživatele a organizace, typ události a čas. Audit uchováváme nejvýše 6 měsíců. Hosting může evidovat technické záznamy požadavků, zejména IP adresu, čas a požadovanou adresu, pro provoz a zabezpečení. Právním základem zabezpečení je náš oprávněný zájem na ochraně účtů a dostupnosti portálu.

Kdo může mít k údajům přístup

Přístup mají oprávnění správci portálu a v rozsahu své role členové vaší organizace. Technický provoz využívá hosting ACTIVE 24 a jeho serverové odesílání pošty. Při technické správě využíváme také nástroj WPVibe s oprávněným přístupem do WordPressu. Údaje mohou být zpřístupněny osobám zajišťujícím technickou podporu v nezbytném rozsahu a orgánům veřejné moci, vyžaduje-li to právní předpis. Provozní zprávy předáváme poštovnímu poskytovateli adresáta. Údaje neprodáváme ani je samotnou registrací nezařazujeme do marketingového odběru. Informace o konkrétních technických příjemcích a případném předávání mimo EHP vám poskytneme na kontaktní adrese.

Cookies a odkazy

Pro přihlášení a správné fungování WordPressu jsou potřebné technické cookies, zejména wordpress_test_cookie, wordpress_logged_in_* a wordpress_sec_*. Přihlašovací cookies obvykle platí 2 dny, při volbě zapamatování 14 dní; některé jsou odstraněny po zavření prohlížeče. Při odhlášení se přihlašovací cookies odstraní. Nastavení administrace může používat wp-settings-* až 1 rok. Jejich blokování může znemožnit přihlášení. V této verzi na veřejných stránkách nezapínáme marketingové ani analytické měření. Odkazy na jiné weby otevřou služby s vlastními pravidly zpracování.

Vaše práva a vyřízení žádostí

Na uvedeném kontaktu můžete požádat o přístup, opravu či výmaz údajů, omezení zpracování a v příslušných případech přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Podmínky jednotlivých práv se mohou lišit podle účelu zpracování. Pro ochranu účtu můžeme přiměřeně ověřit vaši totožnost. O vyřízení informujeme zpravidla do jednoho měsíce; při zákonném prodloužení vám sdělíme důvod. S výhradami se můžete obrátit na Úřad pro ochranu osobních údajů. Portál neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky.

Schválené lhůty uplatňuje správce portálu; nejde ve všech případech o automatický výmaz. Pokud konkrétní údaje potřebujeme kvůli zákonné povinnosti nebo probíhajícímu právnímu nároku, omezíme jejich uchování na nezbytný rozsah a dobu.

Účinnost: 9. října 2026. Informace upravíme při změně provozu nebo rozšíření funkcí portálu.