Zásady ochrany osobních údajů

Poslední aktualizace: 7. června 2026

1. Správce osobních údajů

Správcem osobních údajů je provozovatel platformy SafetyFrog Forum, Ing. Vít Hofman, IČO 020 65 681 (dále jen „Správce"). Správce můžete kontaktovat na info@safetyfrog.cz nebo prostřednictvím stránky Kontakt.

2. Jaké údaje zpracováváme

2.1 Údaje při registraci

• E-mailová adresa: pro přihlášení a komunikaci
• Jméno a příjmení: pro identifikaci v komunitě
• Akademické tituly: volitelné, pro profesní prezentaci
• Heslo: uloženo výhradně v hashované podobě (bcrypt)

2.2 Údaje v profilu (dobrovolné)

• Profilová fotografie, profesní bio, motto
• Odborná specializace, kvalifikace a osvědčení
• Kontaktní údaje (telefon, web, sociální sítě)
• Vzdělání, praxe, dovednosti
• Město, kraj, země působnosti

2.3 Údaje z používání platformy

• Příspěvky, komentáře a reakce
• Soukromé zprávy (šifrované AES-256-GCM)
• IP adresa při přihlášení (pro bezpečnost)
• User-Agent prohlížeče (pro správu relací)
• Odběr push notifikací (endpoint + klíče)

2.4 Cookies

Používáme výhradně technicky nezbytné cookies pro přihlášení (httpOnly refresh token) a zapamatování uživatelských preferencí (motiv, souhlas s cookies). Nepoužíváme žádné sledovací ani marketingové cookies. Více v sekci Cookies níže.

3. Účely a právní základ zpracování

4. Zpracování údajů v rámci inzerce

Pokud využíváte inzertní portál SafetyFrog (poptávky, katalog odborníků, reakce na poptávky), zpracováváme navíc tyto údaje:

• Kontaktní a firemní údaje inzerentů a firem (jméno, e-mail, telefon, název firmy, IČO)
• Profil v katalogu odborníků (specializace, region působnosti, prezentace)
• Obsah poptávek a nabídek, které vytvoříte nebo na které reagujete
• Zprávy mezi poptávajícím a dodavatelem vyměněné v rámci inzerce

Obsah zpráv mezi zájemci a dodavateli zpracováváme za účelem zprostředkování kontaktu a doručení komunikace druhé straně. Do samotné komunikace nezasahujeme; přístup k ní je omezen na oprávněné osoby a probíhá pouze v nezbytném rozsahu (např. při řešení nahlášeného zneužití či sporu).

5. Zpracování údajů v rámci akcí (přihlášky)

Prostřednictvím platformy se můžete přihlásit na akce (školení, konference apod.). Při vyplnění přihlášky zpracováváme údaje, které jste v ní uvedli, zejména:

• Jméno a příjmení, e-mail a telefon účastníka
• Název firmy, IČO a fakturační adresa
• Údaje o ubytování
• Volitelné volné pole pro stravovací a jiné požadavky

Údaje z přihlášky můžete odstranit využitím funkce anonymizace, resp. smazáním účtu (viz sekce Vaše práva); tím nejsou dotčeny povinnosti pořadatele jako samostatného správce ani zákonné archivační povinnosti u daňových dokladů.

6. Příjemci údajů (třetí strany)

Vaše údaje předáváme pouze v nezbytném rozsahu těmto zpracovatelům:

• Brevo (Sendinblue): zasílání transakčních e-mailů (e-mail, jméno)
• Hetzner Online GmbH: hosting serveru a objektové úložiště (S3) pro nahrané soubory
• ThePay.cz, s.r.o.: platební brána pro zpracování plateb za placenou inzerci a další placené služby
• Solitea, a.s. (iDoklad): vystavování a správa faktur a daňových dokladů za placené služby

Poslední dva zpracovatelé se uplatní pouze tehdy, využíváte-li placené služby (např. placenou inzerci). Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů (DPA).

7. Vaše práva

Jako subjekt údajů máte právo:

• Na přístup: zjistit, jaké údaje o vás máme (v Nastavení → Účet)
• Na opravu: upravit své údaje kdykoli v profilu
• Na výmaz: smazat účet a všechna data (Nastavení → Účet → Smazat účet)
• Na přenositelnost: exportovat svá data ve strojově čitelném formátu
• Na omezení zpracování: požádat o omezení zpracování
• Na námitku: vznést námitku proti zpracování na základě oprávněného zájmu
• Odvolat souhlas: kdykoliv, bez vlivu na zákonnost předchozího zpracování

Pro uplatnění práv nás kontaktujte na info@safetyfrog.cz. Na žádost odpovíme nejpozději do 30 dnů.

8. Zabezpečení údajů

• Hesla jsou hashována algoritmem bcrypt (12 roundů)
• Soukromé zprávy jsou šifrovány end-to-end (AES-256-GCM)
• Komunikace je zabezpečena protokolem HTTPS (TLS 1.3)
• Bezpečnostní hlavičky (CSP, HSTS, X-Frame-Options)
• Přístup k datům je omezen na oprávněné osoby

9. Cookies

Používáme pouze technicky nezbytné cookies:

Nepoužíváme žádné analytické, marketingové ani sledovací cookies. Nemusíte tedy udělovat žádný volitelný souhlas.

10. Změny zásad

Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo notifikací na platformě. Aktuální verze je vždy dostupná na této stránce.

11. Kontakt a stížnosti

Pokud máte dotaz nebo stížnost týkající se zpracování osobních údajů, kontaktujte nás na info@safetyfrog.cz.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.