Zásady ochrany osobních údajů

1. Kdo stránku provozuje

Odjezdy Online (app.odjezdy.online) je osobní, nekomerční projekt, který provozuje Vlastimil Novotný. Ve všem, co se týká soukromí, mě kontaktujte na tomto e-mailu.

2. Jaké údaje zpracováváme

• Oblíbené zastávky. Ukládají se výhradně do local storage vašeho prohlížeče. Na server se vůbec neposílají a my je nikdy neuvidíme.
• IP adresa. Použije se krátce, pouze v paměti serveru, k tomu, abychom (a) poznali, ze které země prohlížíte - aby odkazy na vyhledávání vozidel mířily na správné zrcadlo (viz §4) - a (b) k základní ochraně proti zneužití (rate limiting). Nikam se trvale neukládá do databáze ani logu. Výsledek zjištění země se drží v paměti 24 hodin na jednu IP a pak se zahodí.
• Odběr push notifikací. Pokud si zapnete upozornění na zpoždění pro nějakou zastávku, uložíme si push subscription vašeho prohlížeče (endpoint URL a veřejné klíče - žádné jméno, e-mail ani účet) spolu se zastávkou a prahem zpoždění, který jste zvolili. Držíme to, dokud upozornění nevypnete - pak se záznam smaže.
• Jazyková preference. Malá cookie (i18next) si pamatuje, jestli používáte české nebo anglické rozhraní.
• Standardní analytika. Google Analytics (viz §4) sbírá obvyklé věci: navštívené stránky, přibližnou polohu odvozenou z IP, typ zařízení/prohlížeče a interakce na stránce.

Stránka nemá žádný uživatelský účet ani přihlašování, takže nic z výše uvedeného není spojené s identitou nad rámec prohlížeče/zařízení.

3. Právní základ

Oblíbené zastávky a jazyková cookie jsou čistě funkční a souhlas nevyžadují. Push notifikace jsou zcela dobrovolné (souhlas). Určení země podle IP a základní ochrana proti zneužití stojí na oprávněném zájmu na správném a bezpečném provozu služby. Google Analytics běží na základě oprávněného zájmu na pochopení, jak se stránka používá; kdykoliv se z toho můžete odhlásit (viz §4).

4. Komu údaje předáváme

• Google Analytics (GA4). Standardní analytika návštěvnosti. Google může tato data zpracovávat na serverech mimo EU v rámci vlastních záruk. Viz zásady ochrany soukromí Google. Odhlásit se můžete rozšířením prohlížeče jako Google Analytics Opt-out, nebo pomocí libovolného ad/tracker blokátoru.
• ip-api.com. Vaše IP adresa se pošle téhle třetí straně výhradně kvůli zjištění země (viz §2). Žádná jiná data se neposílají.
• Push služba vašeho prohlížeče. Pokud zapnete push notifikace, doručení jde přes vlastní push infrastrukturu výrobce vašeho prohlížeče (např. servery Google, Mozilla nebo Apple) - to je standardní součást fungování Web Push, mimo naši kontrolu.
• Poskytovatelé CDN. Fonty, ikony a některé JS knihovny se načítají z Google Fonts, cdnjs.cloudflare.com, unpkg.com a cdn.tailwindcss.com. Při načtení zdroje odsud se jim - stejně jako u jakéhokoliv webového požadavku - dostane vaše IP adresa a informace o prohlížeči.
• Poskytovatelé dopravních dat. Data o odjezdech, zpožděních a polohách vozidel čerpáme z PID (Golemio), DÚK/Portabo, ČD, ARRIVA, DPMD a regionálních IDS systémů, abychom vám zobrazili tabuli nebo mapu - to jsou veřejná dopravní data, ne vaše osobní údaje, a tok jde opačným směrem.

5. Vaše práva

Podle GDPR máte právo požádat o přístup k údajům, jejich opravu nebo výmaz, vznést námitku proti zpracování, nebo požádat o kopii v přenositelném formátu. V praxi to většinou znamená: napište nám, jakou zastávku/push odběr máte, a smažeme ho (nebo si notifikace jednoduše sami vypněte v aplikaci - záznam se smaže okamžitě). Můžete se také obrátit se stížností na Úřad pro ochranu osobních údajů (uoou.cz).

6. Změny

Tyto zásady se mohou měnit spolu s vývojem služby. Významné změny promítneme sem, s aktualizovaným datem nahoře.