Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje OpenHeritage („my“) shromažďuje, proč je používáme, kdo další je dostává, jak dlouho je uchováváme a co s tím můžete udělat. Vztahují se na web openheritage.online, mobilní aplikaci OpenHeritage, našeho bota v Telegramu, veřejné API a server MCP a také na e-maily, které zasíláme. Žádosti týkající se konkrétního hrobu, památníku nebo fotografie jsou podrobněji popsány v článcích o údajích o pohřbech a žádostech (v ukrajinštině).

1. Kdo jsme a jak nás kontaktovat

OpenHeritage je projekt provozovaný z Ukrajiny, který zachovává památníky, fotografie hřbitovů, archivní dokumenty a genealogické výzkumy. S jakýmkoli dotazem k těmto zásadám nebo k vašim údajům nám napište na [email protected] nebo použijte stránku Kontakty. Žádosti týkající se osobních údajů vyřizuje náš tým podpory.

2. Váš účet

Účet si můžete vytvořit pomocí uživatelského jména a hesla, přes Google nebo přes Telegram. U každého účtu uchováváme:

• vaše uživatelské jméno a hash hesla (samotné heslo nikdy neukládáme);
• vaši e-mailovou adresu, pokud ji uvedete: je nepovinná, stejně jako její potvrzení;
• údaje profilu, které se rozhodnete doplnit: jméno a příjmení, město, zemi, rok narození, telefon, adresu, životopis a veřejné kontakty;
• vaše role, data registrace, posledního přihlášení a poslední aktivity a také datum přijetí Podmínek služby;
• vaše body a jejich historii, období bez reklam a otisky vašich osobních tokenů API (nikoli samotné tokeny);
• vaše nastavení: jazyk rozhraní, časové pásmo, účast v žebříčcích a slosováních o ceny (obojí je ve výchozím stavu zapnuto), zobrazování profilu ve vyhledávání (ve výchozím stavu vypnuto) a předvolby e-mailů.

Pokud se přihlašujete přes Google, získáváme identifikátor vašeho účtu Google, e-mailovou adresu, jméno, profilový obrázek a jazyk. Pokud se přihlašujete přes Telegram, získáváme identifikátor Telegramu, uživatelské jméno, jméno, jazyk a profilovou fotografii; uchováváme kopii této fotografie, a když ji změníte, i kopie předchozích fotografií.

3. Co přidáváte

Většina toho, co přidáte, je určena ke zveřejnění: památníky, fotografie hřbitovů a hrobů, historické fotografie, zdroje, dokumenty, přepisy a výzkumné projekty. Vaše uživatelské jméno, a pokud jste je uvedli, i vaše celé jméno se zveřejňují jako jméno přispěvatele. Uchováváme také:

• u památníků: jména, data a místa pohřbených osob a také nápis, vyznání, příčinu smrti a poznámky, pokud byly zadány;
• u fotografií: kdo je nahrál, původní název souboru, kontrolní součty a otisky podobnosti používané k vyhledávání duplicit a také údaje o fotoaparátu a souřadnice GPS ze souboru (viz oddíl 4);
• osoby označené na fotografiích: ručně vyznačené oblasti se jménem a daty, které někdo zadal. Rozpoznávání obličejů nepoužíváme;
• výzkumné projekty, které mohou být veřejné, dostupné pouze přes přímý odkaz, neveřejné (viditelné pouze přihlášeným uživatelům) nebo soukromé a mohou obsahovat haploskupiny Y-DNA nebo mtDNA, pokud je přidáte;
• soubory rodokmenů (GEDCOM nebo Gramps) odeslané k vyhledávání shod: žijící osoby a osoby označené jako soukromé jsou z vyhledávání shod vyloučeny a u každé shody se uchovávají identifikátory a jména obou uživatelů;
• vaše zobrazení, ocenění a stížnosti týkající se fotografií a také zemi doručení objednávek na Tržišti.

Historie změn zdrojů uchovává předchozí hodnoty, včetně odstraněných, a vidí ji přihlášení uživatelé. Podle článku 7 zákona Ukrajiny „O pohřbívání a pohřebnictví“ nejsou informace o zemřelé osobě uvedené na místě pohřbení důvěrné. Portréty na náhrobcích mohou být chráněny články 303 a 308 občanského zákoníku Ukrajiny. Nepřidávejte prosím kontaktní ani jiné údaje o žijících příbuzných.

4. Fotografie, údaje o fotoaparátu a poloha

Soubory fotografií často obsahují metadata: datum pořízení, model fotoaparátu a souřadnice GPS. S nimi se děje následující:

• kopie zobrazované na webu (náhledy a zmenšené verze) tato metadata neobsahují;
• původní soubor se uchovává beze změn i s metadaty, protože originály se nikdy neupravují;
• přihlášení uživatelé mohou mít přístup k původním souborům s ohledem na omezení ochrany soukromí;
• souřadnice GPS se také uchovávají samostatně a mohou se zobrazovat u fotografie a na mapách;
• oblasti rozmazané z důvodu ochrany soukromí zůstávají rozmazané ve všech kopiích zobrazovaných na webu.

Pokud nechcete, aby se místo pořízení fotografie uchovávalo, odstraňte je ze souboru před nahráním.

5. Soubory cookie a úložiště prohlížeče

Nastavujeme pouze vlastní soubory cookie. Nepoužíváme analytické nástroje ani reklamní sítě třetích stran.

• auth_token udržuje vaše přihlášení; skripty jej nemohou číst; platí 3 měsíce;
• oh_vid je náhodný identifikátor návštěvníka, který slouží k ochraně platformy, k uchovávání konverzací s asistentem a pro naše vlastní statistiky; platí 1 rok;
• oh_attr zaznamenává značky kampaně (UTM) našeho zkráceného odkazu, když přes něj přejdete; platí 30 dní;
• culture, openheritage-theme a darkMode si pamatují váš jazyk a motiv po dobu 1 roku;
• technické soubory cookie chrání formuláře před podvržením a platí do zavření prohlížeče.

Web běží přes Cloudflare, který může nastavovat vlastní bezpečnostní soubory cookie. Místní úložiště prohlížeče uchovává nastavení rozhraní, koncepty a stav přerušených nahrávání a úložiště relace uchovává nastavení asistenta; tato data zůstávají ve vašem zařízení. CAPTCHA při registraci běží na našich vlastních serverech.

6. Automaticky shromažďované údaje

Když používáte OpenHeritage, naše systémy zaznamenávají technické údaje tří kategorií: údaje o připojení, údaje o zařízení a prohlížeči a údaje o používání. Konkrétně:

• Cloudflare, přes který prochází veškerý provoz webu, nám předává vaši IP adresu a zemi;
• požadavky se počítají pro každý účet nebo IP adresu, aby se předešlo zneužití;
• auditní protokol zaznamenává významné akce spolu s údaji o účtu a technickými údaji;
• požadavky na veřejné API a server MCP se protokolují s IP adresou, prohlížečem, zemí a obsahem požadavku;
• naše vlastní statistiky zaznamenávají události používání spolu s technickými identifikátory;
• protokol vyhledávání uchovává vyhledávací dotazy spolu s technickými identifikátory;
• zpětná vazba, kterou odešlete, se uchovává spolu s technickými údaji a kontaktem, který zanecháte;
• konverzace s asistentem AI se uchovávají a technické údaje o nich se používají k provozu služby.

7. E-mail

E-maily zasíláme z adresy [email protected]; odpovědi přicházejí na [email protected]. Existují čtyři druhy e-mailů:

• bezpečnostní e-maily, například potvrzení adresy a obnovení hesla;
• e-maily týkající se účtu;
• oznámení komunity;
• zpravodaj a týdenní přehled.

Oznámení komunity a zpravodaj zasíláme pouze s vaším souhlasem, uděleným například zaškrtnutím políček při registraci nebo v nastavení oznámení, a každý takový e-mail obsahuje odkaz pro odhlášení odběru jedním kliknutím. Bezpečnostní e-maily a e-maily týkající se účtu zasíláme, dokud máte účet. Naše e-maily mohou obsahovat technické prostředky k měření doručení a interakce. E-maily doručují služby Resend, SMTP2GO a Mailjet.

8. Reklama

OpenHeritage zobrazuje pouze vlastní reklamní kampaně, a to na omezeném počtu stránek. Nepoužíváme reklamní sítě a necílíme reklamu podle vašeho chování ani rodinné historie. U každého zobrazení nebo kliknutí na reklamu uchováváme kampaň, umístění, den a hašovaný kód návštěvníka odvozený z vašeho účtu, identifikátoru návštěvníka nebo IP adresy; samotný identifikátor se neuchovává. Tyto záznamy se po 90 dnech mažou a zůstávají pouze denní souhrny. Období bez reklam si můžete zakoupit za body.

9. Proč vaše údaje používáme

Osobní údaje používáme k těmto účelům:

• k provozu vašeho účtu a služeb, které používáte, jako je nahrávání, vyhledávání, vyhledávání shod, asistent AI a body;
• s vaším souhlasem: pro e-maily komunity a zpravodaj, žebříčky a slosování o ceny a zobrazování vašeho profilu ve vyhledávání;
• k zachování historické, kulturní a rodinné paměti ve veřejném zájmu, včetně zveřejňování informací uvedených na hrobech;
• k ochraně platformy: předcházení zneužití, vyšetřování incidentů a uchovávání záloh;
• k plnění zákonných povinností a k vyřizování zákonných žádostí orgánů veřejné moci.

Snažíme se zpracovávat pouze údaje, které jsou pro tyto účely přiměřené a nikoli nadměrné, jak vyžaduje článek 6 zákona Ukrajiny „O ochraně osobních údajů“. Souhlas můžete kdykoli odvolat v nastavení nebo tím, že nám napíšete.

10. Kdo vaše údaje dostává

Osobní údaje neprodáváme. Pro provoz platformy se část údajů předává těmto službám:

• Cloudflare přenáší veškerý provoz webu;
• Google Cloud Vision, OpenAI a Google Gemini dostávají snímky hrobů a dokumentů k rozpoznávání textu a OpenAI navíc zpracovává zprávy pro asistenta AI;
• Resend, SMTP2GO a Mailjet doručují naše e-maily;
• Google a Telegram se účastní, když se jejich prostřednictvím přihlašujete, a Telegram navíc přenáší vaši konverzaci s naším botem;
• DigitalOcean uchovává záložní kopie databáze a původních souborů;
• služba reputace Karma na uagenealogy.com dostává váš identifikátor uživatele a souhrny vašich příspěvků, pokud je tato integrace zapnuta;
• Gramps Web na gramps.openheritage.online dostává vaše uživatelské jméno a e-mail, když je tam pro vás vytvořen rodokmen;
• vyhledávače dostávají prostřednictvím IndexNow pouze adresy veřejných stránek;
• služby OpenStreetMap (Nominatim a Overpass) a poskytovatelé map (OpenStreetMap, Esri, OpenHistoricalMap a OpenMapTiles) dostávají vaši IP adresu a oblast nebo místo, které si prohlížíte nebo hledáte.

K rozpoznávání textu mohou být použiti i další poskytovatelé, které připojují naši správci. Vyhledávání, modely, na kterých běží, a část rozpoznávání textu běží na našich vlastních serverech. Ukrajinská stránka o DNA vkládá videa YouTube v režimu rozšířené ochrany soukromí a obsahuje odkaz na formulář Google. Některé z těchto služeb se nacházejí mimo Ukrajinu a Evropskou unii. Údaje můžeme zpřístupnit také tehdy, když to vyžaduje zákon.

11. Jak dlouho údaje uchováváme

Údaje uchováváme po tyto doby:

• serverové protokoly a trasovací záznamy: 14 dní; technické metriky: 30 dní;
• reklamní události: 90 dní, poté zůstávají pouze denní souhrny;
• obsah e-mailů: od 1 do 30 dní podle druhu e-mailu; záznamy o doručení: 1 rok; adresy, které se odhlásily z odběru nebo na které se e-mail nepodařilo doručit, se uchovávají bez časového omezení, abychom jim už nepsali;
• relace bota v Telegramu: 24 hodin;
• fotografie ve frontě mobilní aplikace: mažou se z telefonu 14 dní po nahrání;
• soubory cookie: jak je popsáno v oddílu 5.

Údaje o účtu se uchovávají, dokud účet existuje; po jeho smazání může jejich část zůstat tam, kde souvisí s příspěvky, záznamy nebo zálohami. Přidané materiály se uchovávají bez pevně stanovené lhůty jako součást archivu, pokud nejsou odstraněny na žádost nebo na základě rozhodnutí moderace. Záznamy o aktivitě a další technické údaje se uchovávají bez pevně stanovené doby pro účely bezpečnosti, předcházení zneužití a provozu služby. Zálohy se uchovávají dlouhodobě pro obnovení platformy po selhání a smazané údaje v nich mohou zůstat.

12. Vaše práva

Podle článku 8 zákona Ukrajiny „O ochraně osobních údajů“ můžete zjistit, jaké údaje o vás uchováváme, získat jejich kopii, požadovat jejich opravu nebo výmaz, vznést námitku proti jejich zpracování, odvolat souhlas a podat stížnost. Ve svém profilu můžete:

• upravovat profil a měnit heslo;
• připojovat a odpojovat Google a Telegram;
• rozhodovat, zda se váš profil zobrazuje ve vyhledávání a zda se účastníte žebříčků a slosování o ceny;
• spravovat oznámení a odhlašovat se z odběru e-mailů.

Chcete-li smazat účet, získat kopii svých údajů nebo změnit e-mailovou adresu, napište nám na [email protected] z e-mailové adresy uvedené u vašeho účtu nebo vysvětlete, jak si můžeme ověřit, že účet patří vám. Některé údaje mohou být uchovány i po smazání účtu, pokud jsou potřebné pro účely uvedené v oddílu 9 nebo pokud to vyžaduje zákon; sdělte nám, co přesně chcete odstranit, a my uděláme vše, co je technicky a právně možné.

Pokud se památník nebo fotografie týká vás nebo vaší rodiny, použijte tlačítko pro nahlášení na jeho stránce nebo nám e-mailem pošlete jeho webovou adresu. Můžeme záznam opravit, skrýt údaje žijící osoby, rozmazat část fotografie, snížit přesnost souřadnic, odstranit fotografii, učinit záznam neveřejným nebo jej ve výjimečných případech smazat. Snažíme se žádost prověřit do 5 pracovních dnů a rozhodnout do 15 dnů, ve složitých případech do 30 dnů a výjimečně do 45 dnů. Proti rozhodnutí se můžete odvolat do 30 dnů. Stížnost můžete podat také zmocněnci Nejvyšší rady Ukrajiny pro lidská práva nebo u soudu.

13. Děti

OpenHeritage není určen dětem mladším 14 let. Pokud se domníváte, že účet vytvořilo dítě mladší 14 let, napište nám a my jej zrušíme.

14. Mobilní aplikace a bot v Telegramu

Mobilní aplikace pro fotografování hrobů žádá o přístup k fotoaparátu, úložišti nebo knihovně fotografií a k vaší poloze; v systému iOS může žádat o přístup k poloze v režimu „Vždy“, nikoli pouze „Při používání aplikace“. Když je aplikace otevřená, každých 5 sekund zjišťuje vaši polohu, zapisuje ji do pořízených fotografií a používá ji k vyhledání blízkých hřbitovů. Fotografie čekají ve frontě v telefonu a mažou se z něj 14 dní po nahrání.

Bot v Telegramu po dobu 24 hodin uchovává relaci s identifikátory vašeho chatu a uživatele, e-mailem, jménem, uživatelským jménem, jazykem a importem, který připravujete. Když botovi přepošlete zprávu, zaznamenáme, kdo ji původně odeslal: jeho zobrazované jméno, uživatelské jméno a identifikátor Telegramu. Zobrazované jméno může být uloženo jako autor importovaného zdroje.

15. Zabezpečení

Údaje chráníme šifrovaným připojením, přihlašovacím souborem cookie, který skripty nemohou číst, hašováním hesel, dočasným zablokováním účtu po neúspěšných pokusech o přihlášení, omezením počtu požadavků, vlastní CAPTCHA a omezeným přístupem k původním souborům a serverům. Žádný systém není zcela bezpečný; pokud si všimnete problému, napište nám na [email protected].

16. Změny těchto zásad

Tyto zásady budeme aktualizovat, když platforma změní způsob, jakým s údaji zachází. Datum aktuální verze je uvedeno níže a o významných změnách informujeme v aktualizacích platformy. Oficiální je ukrajinská verze.

Poslední aktualizace: 30. září 2026