BOZPforum.czSafetyFrog
O aplikaciKontakt
Podmínky užití·Ochrana údajů·Pravidla komunity·Kontakt·O projektu·O aplikaci
© 2026SafetyFrog · Profesionální komunita BOZP & PO
FeedOdborníciZprávyKontakty
FeedČlánkyMagazínyAkceInzerceKatalogOdborníciFirmy
🔒

Zásady ochrany osobních údajů

Informace o tom, jak zpracováváme vaše osobní údaje v souladu s GDPR.

Poslední aktualizace: 7. června 2026

1. Správce osobních údajů

Správcem osobních údajů je provozovatel platformy SafetyFrog Forum, Ing. Vít Hofman, IČO 020 65 681 (dále jen „Správce"). Správce můžete kontaktovat na info@safetyfrog.cz nebo prostřednictvím stránky Kontakt.

2. Jaké údaje zpracováváme

2.1 Údaje při registraci

  • E-mailová adresa: pro přihlášení a komunikaci
  • Jméno a příjmení: pro identifikaci v komunitě
  • Akademické tituly: volitelné, pro profesní prezentaci
  • Heslo: uloženo výhradně v hashované podobě (bcrypt)

2.2 Údaje v profilu (dobrovolné)

  • Profilová fotografie, profesní bio, motto
  • Odborná specializace, kvalifikace a osvědčení
  • Kontaktní údaje (telefon, web, sociální sítě)
  • Vzdělání, praxe, dovednosti
  • Město, kraj, země působnosti

2.3 Údaje z používání platformy

  • Příspěvky, komentáře a reakce
  • Soukromé zprávy (šifrované AES-256-GCM)
  • IP adresa při přihlášení (pro bezpečnost)
  • User-Agent prohlížeče (pro správu relací)
  • Odběr push notifikací (endpoint + klíče)

2.4 Cookies

Používáme výhradně technicky nezbytné cookies pro přihlášení (httpOnly refresh token) a zapamatování uživatelských preferencí (motiv, souhlas s cookies). Nepoužíváme žádné sledovací ani marketingové cookies. Více v sekci Cookies níže.

3. Účely a právní základ zpracování

ÚčelPrávní základDoba uchovávání
Registrace a správa účtuPlnění smlouvy (čl. 6/1b GDPR)Po dobu trvání účtu
Ověření odbornostiPlnění smlouvy (čl. 6/1b GDPR)Po dobu trvání účtu
Provoz komunity (příspěvky, komentáře)Oprávněný zájem (čl. 6/1f GDPR)Po dobu trvání účtu, anonymizace po smazání
Zasílání transakčních e-mailůPlnění smlouvy (čl. 6/1b GDPR)Po dobu trvání účtu
Push notifikaceSouhlas (čl. 6/1a GDPR)Do odvolání souhlasu
Bezpečnost (IP, user-agent)Oprávněný zájem (čl. 6/1f GDPR)Max. 90 dní

4. Zpracování údajů v rámci inzerce

Pokud využíváte inzertní portál SafetyFrog (poptávky, katalog odborníků, reakce na poptávky), zpracováváme navíc tyto údaje:

  • Kontaktní a firemní údaje inzerentů a firem (jméno, e-mail, telefon, název firmy, IČO)
  • Profil v katalogu odborníků (specializace, region působnosti, prezentace)
  • Obsah poptávek a nabídek, které vytvoříte nebo na které reagujete
  • Zprávy mezi poptávajícím a dodavatelem vyměněné v rámci inzerce

Obsah zpráv mezi zájemci a dodavateli zpracováváme za účelem zprostředkování kontaktu a doručení komunikace druhé straně. Do samotné komunikace nezasahujeme; přístup k ní je omezen na oprávněné osoby a probíhá pouze v nezbytném rozsahu (např. při řešení nahlášeného zneužití či sporu).

ÚčelPrávní základDoba uchovávání
Zprostředkování poptávek a nabídekPlnění smlouvy (čl. 6/1b GDPR)Po dobu trvání inzerce, poté v účtu do jeho zrušení
Zprávy mezi poptávajícím a dodavatelemPlnění smlouvy (čl. 6/1b GDPR) a oprávněný zájem na doručení komunikace (čl. 6/1f GDPR)Po dobu trvání inzerce, anonymizace po smazání účtu
Prezentace v katalogu odborníkůOprávněný zájem (čl. 6/1f GDPR)Po dobu zveřejnění profilu
Placená inzerce — platba a fakturacePlnění smlouvy (čl. 6/1b GDPR) a plnění právní povinnosti (čl. 6/1c GDPR)Daňové doklady dle zákona o účetnictví (10 let)

5. Zpracování údajů v rámci akcí (přihlášky)

Prostřednictvím platformy se můžete přihlásit na akce (školení, konference apod.). Při vyplnění přihlášky zpracováváme údaje, které jste v ní uvedli, zejména:

  • Jméno a příjmení, e-mail a telefon účastníka
  • Název firmy, IČO a fakturační adresa
  • Údaje o ubytování
  • Volitelné volné pole pro stravovací a jiné požadavky
⚠️ Pořadatel akce je samostatný správce. Údaje z přihlášky předáváme pořadateli příslušné akce, který je zpracovává jako samostatný správce pro účely organizace akce, fakturace a splnění svých zákonných povinností. Za zpracování údajů pořadatelem a za jeho vlastní zásady ochrany osobních údajů neodpovídáme.
⚠️ Nevyplňujte citlivé údaje. Údaje o stravovacích omezeních, alergiích nebo zdravotním stavu mohou představovat zvláštní kategorii osobních údajů podle čl. 9 GDPR. Do volného pole pro požadavky proto uvádějte jen nezbytné informace a nevyplňujte údaje o zdravotním stavu, pokud to není nutné.
ÚčelPrávní základDoba uchovávání
Zpracování a předání přihlášky pořadateliPlnění smlouvy / provedení opatření před uzavřením smlouvy (čl. 6/1b GDPR)Po dobu vyřízení přihlášky, poté v účtu do jeho zrušení
Stravovací a jiné požadavky (volné pole)Souhlas / plnění smlouvy (čl. 6/1a nebo 6/1b GDPR); u údajů dle čl. 9 GDPR výslovný souhlasPo dobu konání akce, poté vymazání

Údaje z přihlášky můžete odstranit využitím funkce anonymizace, resp. smazáním účtu (viz sekce Vaše práva); tím nejsou dotčeny povinnosti pořadatele jako samostatného správce ani zákonné archivační povinnosti u daňových dokladů.

6. Příjemci údajů (třetí strany)

Vaše údaje předáváme pouze v nezbytném rozsahu těmto zpracovatelům:

  • Brevo (Sendinblue): zasílání transakčních e-mailů (e-mail, jméno)
  • Hetzner Online GmbH: hosting serveru a objektové úložiště (S3) pro nahrané soubory
  • ThePay.cz, s.r.o.: platební brána pro zpracování plateb za placenou inzerci a další placené služby
  • Solitea, a.s. (iDoklad): vystavování a správa faktur a daňových dokladů za placené služby

Poslední dva zpracovatelé se uplatní pouze tehdy, využíváte-li placené služby (např. placenou inzerci). Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů (DPA).

💡 Nepoužíváme Google Analytics ani žádné jiné sledovací či marketingové nástroje třetích stran. Nad rámec výše uvedených zpracovatelů nezbytných pro provoz platformy vaše údaje nikomu dalšímu nepředáváme. Vaše soukromí je pro nás prioritou.

7. Vaše práva

Jako subjekt údajů máte právo:

  • Na přístup: zjistit, jaké údaje o vás máme (v Nastavení → Účet)
  • Na opravu: upravit své údaje kdykoli v profilu
  • Na výmaz: smazat účet a všechna data (Nastavení → Účet → Smazat účet)
  • Na přenositelnost: exportovat svá data ve strojově čitelném formátu
  • Na omezení zpracování: požádat o omezení zpracování
  • Na námitku: vznést námitku proti zpracování na základě oprávněného zájmu
  • Odvolat souhlas: kdykoliv, bez vlivu na zákonnost předchozího zpracování

Pro uplatnění práv nás kontaktujte na info@safetyfrog.cz. Na žádost odpovíme nejpozději do 30 dnů.

8. Zabezpečení údajů

  • Hesla jsou hashována algoritmem bcrypt (12 roundů)
  • Soukromé zprávy jsou šifrovány end-to-end (AES-256-GCM)
  • Komunikace je zabezpečena protokolem HTTPS (TLS 1.3)
  • Bezpečnostní hlavičky (CSP, HSTS, X-Frame-Options)
  • Přístup k datům je omezen na oprávněné osoby

9. Cookies

Používáme pouze technicky nezbytné cookies:

NázevÚčelPlatnostTyp
forum_refreshObnova přihlášení (httpOnly)7 dníNezbytný
sf-forum-themePreference tmavého/světlého režimuTrvaleNezbytný

Nepoužíváme žádné analytické, marketingové ani sledovací cookies. Nemusíte tedy udělovat žádný volitelný souhlas a fórum vás proto neobtěžuje lištou se souhlasem.

9.1 Obsah z cizích serverů

V příspěvcích se mohou objevit vložená videa z YouTube. Přehrávač je předem vypnutý: dokud na něj neklepnete, prohlížeč s YouTube vůbec nekomunikuje a náhledový obrázek stahuje náš server. Teprve po klepnutí se načte přehrávač z youtube-nocookie.com, což je varianta bez ukládání údajů pro cílení reklamy. V tu chvíli se YouTube dozví vaši IP adresu a uloží si údaje potřebné pro přehrávání; řídí se přitom zásadami společnosti Google.

Náhledy odkazů na cizí weby v příspěvcích stahuje náš server, ne váš prohlížeč. Nepoužíváme vložené příspěvky ze sociálních sítí, cizí písma, mapy ani cizí měřicí skripty. Klepnutí na přehrávač je tedy jediná situace, kdy z fóra odejde údaj o vás někomu dalšímu, a rozhodujete o ní vy v okamžiku, kdy to má smysl.

10. Měření návštěvnosti

Návštěvnost fóra měříme sami, bez cookies, bez ukládání do prohlížeče a bez předávání dat komukoliv dalšímu. Nepoužíváme Google Analytics ani žádnou obdobnou službu. Protože z měření nevzniká údaj, podle kterého by šlo někoho určit, nepotřebuje k němu fórum váš souhlas.

10.1 Co se ukládá

  • adresa stránky (bez parametrů a s nahrazenými identifikátory, například /diskuze/:slug),
  • doména stránky, ze které jste přišli (nikdy celá adresa),
  • druh zařízení, prohlížeč, operační systém a jazyk prohlížeče,
  • země a u tuzemských adres kraj, spočítané z veřejných seznamů rozsahů adres,
  • rychlost načtení stránky ve vašem prohlížeči,
  • doba na stránce a jak hluboko jste se posunuli,
  • role na fóru (nepřihlášený, člen, ověřený a podobně), nikdy jméno ani účet.

10.2 Co se neukládá

  • Vaše IP adresa. Vstupuje jen do výpočtu otisku a do zjištění země, do databáze se nikdy nezapisuje.
  • Vaše jméno ani identifikátor účtu. Měření nikdy nespojuje návštěvu s konkrétním uživatelem.
  • Obec. Ve výchozím nastavení se nezjišťuje vůbec. Pokud by ji provozovatel zapnul, počítají se jen města nad padesát tisíc obyvatel a jen v denním součtu, nikdy ve spojení s konkrétní stránkou a časem.

10.3 Jak funguje otisk návštěvníka

Abychom poznali, že několik zobrazení patří jednomu člověku, počítáme jednosměrný otisk z vaší adresy, prohlížeče, dne a tajného klíče. Klíč se každý měsíc mění a ukládá se odděleně od databáze, takže z uloženého otisku nejde vaši adresu dopočítat ani v případě úniku dat. Otisk zároveň neumožňuje spojit vaše návštěvy napříč měsíci.

10.4 Jak dlouho

Podrobné záznamy se mažou po 90 dnech. Zůstávají z nich jen denní součty, ve kterých už není žádný otisk ani nic, co by se vztahovalo ke konkrétnímu návštěvníkovi.

10.5 Zdroje dat o poloze

Země se určuje z veřejně zveřejněných přídělů adres regionálních registrů (RIPE, ARIN, APNIC, LACNIC, AFRINIC). Kraj z databáze IP Geolocation by DB-IP (licence CC BY 4.0). Obojí probíhá na našem serveru, vaše adresa fórum neopouští. U firemních sítí, mobilních operátorů a VPN vyjde místo, kde má poskytovatel připojení uzel, ne odkud se díváte.

11. Změny zásad

Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo notifikací na platformě. Aktuální verze je vždy dostupná na této stránce.

12. Kontakt a stížnosti

Pokud máte dotaz nebo stížnost týkající se zpracování osobních údajů, kontaktujte nás na info@safetyfrog.cz.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

← Úvodní stránkaPodmínky užitíPravidla komunity