Poslední aktualizace: 30. září 2026
1. Správce osobních údajů
Správcem osobních údajů a provozovatelem platformy BOZPforum.cz jsem Ing. Vít Hofman, OSVČ, IČO 020 65 681, se sídlem tř. Tomáše Bati 332, 765 02 Otrokovice (dále jen „Správce“). Napište mi na info@safetyfrog.cz nebo použijte stránku Kontakt.
2. Jaké údaje zpracovávám
2.1 Údaje z účtu
Účet na fóru se zakládá a přihlašuje přes SafetyFrog Account (account.safetyfrog.cz). Heslo zadáváte tam, fórum ho nedostane a neukládá. Od SafetyFrog Account fórum převezme:
- E-mailovou adresu: pro přihlášení a komunikaci
- Jméno a příjmení: pro identifikaci v komunitě
- Akademické tituly: volitelné, pro profesní prezentaci
2.2 Údaje v profilu (dobrovolné)
- Profilová fotografie, profesní bio, motto
- Odborná specializace, kvalifikace a osvědčení
- Kontaktní údaje (telefon, web, sociální sítě)
- Vzdělání, praxe, dovednosti
- Město, kraj, země působnosti
2.3 Údaje z používání platformy
- Příspěvky, komentáře a reakce
- Soukromé zprávy (na serveru šifrované AES-256-GCM)
- IP adresa při přihlášení (pro bezpečnost)
- User-Agent prohlížeče (pro správu relací)
- Odběr push notifikací (endpoint + klíče)
2.4 Cookies a úložiště prohlížeče
Cookies používám jen pro přihlášení a pro dvě nastavení zobrazení. Do úložiště prohlížeče (localStorage, sessionStorage) si fórum a průzkumy ukládají nastavení, rozepsané texty a identifikátor zařízení u průzkumů. Sledovací ani marketingové cookies nepoužívám. Úplný přehled je v oddílu Cookies a úložiště prohlížeče.
3. Účely a právní základ zpracování
| Účel | Právní základ | Doba uchovávání |
|---|
| Registrace a správa účtu | Plnění smlouvy (čl. 6/1b GDPR) | Po dobu trvání účtu |
| Ověření odbornosti | Plnění smlouvy (čl. 6/1b GDPR) | Po dobu trvání účtu |
| Provoz komunity (příspěvky, komentáře) | Oprávněný zájem (čl. 6/1f GDPR) | Po dobu trvání účtu, anonymizace po smazání |
| Zasílání transakčních e-mailů | Plnění smlouvy (čl. 6/1b GDPR) | Po dobu trvání účtu |
| Push notifikace | Souhlas (čl. 6/1a GDPR) | Do odvolání souhlasu |
| Bezpečnost (IP, user-agent) | Oprávněný zájem (čl. 6/1f GDPR) | Max. 90 dní |
4. Zpracování údajů v rámci inzerce
Pokud využíváte inzertní portál SafetyFrog (poptávky, katalog odborníků, reakce na poptávky), zpracovávám navíc tyto údaje:
- Kontaktní a firemní údaje inzerentů a firem (jméno, e-mail, telefon, název firmy, IČO)
- Profil v katalogu odborníků (specializace, region působnosti, prezentace)
- Obsah poptávek a nabídek, které vytvoříte nebo na které reagujete
- Zprávy mezi poptávajícím a dodavatelem vyměněné v rámci inzerce
Obsah zpráv mezi zájemci a dodavateli zpracovávám za účelem zprostředkování kontaktu a doručení komunikace druhé straně. Do samotné komunikace nezasahuji; přístup k ní je omezen na oprávněné osoby a probíhá pouze v nezbytném rozsahu (např. při řešení nahlášeného zneužití či sporu).
| Účel | Právní základ | Doba uchovávání |
|---|
| Zprostředkování poptávek a nabídek | Plnění smlouvy (čl. 6/1b GDPR) | Po dobu trvání inzerce, poté v účtu do jeho zrušení |
| Zprávy mezi poptávajícím a dodavatelem | Plnění smlouvy (čl. 6/1b GDPR) a oprávněný zájem na doručení komunikace (čl. 6/1f GDPR) | Po dobu trvání inzerce, anonymizace po smazání účtu |
| Prezentace v katalogu odborníků | Oprávněný zájem (čl. 6/1f GDPR) | Po dobu zveřejnění profilu |
| Placená inzerce: platba a fakturace | Plnění smlouvy (čl. 6/1b GDPR) a plnění právní povinnosti (čl. 6/1c GDPR) | Daňové doklady dle zákona o účetnictví (10 let) |
5. Zpracování údajů v rámci akcí (přihlášky)
Prostřednictvím platformy se můžete přihlásit na akce (školení, konference apod.). Při vyplnění přihlášky zpracovávám údaje, které jste v ní uvedli, zejména:
- Jméno a příjmení, e-mail a telefon účastníka
- Název firmy, IČO a fakturační adresa
- Údaje o ubytování
- Volitelné volné pole pro stravovací a jiné požadavky
⚠️ Pořadatel akce je samostatný správce. Údaje z přihlášky předávám pořadateli příslušné akce, který je zpracovává jako samostatný správce pro účely organizace akce, fakturace a splnění svých zákonných povinností. Za zpracování údajů pořadatelem a za jeho vlastní zásady ochrany osobních údajů neodpovídám.
⚠️ Nevyplňujte citlivé údaje. Údaje o stravovacích omezeních, alergiích nebo zdravotním stavu mohou představovat zvláštní kategorii osobních údajů podle čl. 9 GDPR. Do volného pole pro požadavky proto uvádějte jen nezbytné informace a nevyplňujte údaje o zdravotním stavu, pokud to není nutné.
| Účel | Právní základ | Doba uchovávání |
|---|
| Zpracování a předání přihlášky pořadateli | Plnění smlouvy / provedení opatření před uzavřením smlouvy (čl. 6/1b GDPR) | Po dobu vyřízení přihlášky, poté v účtu do jeho zrušení |
| Stravovací a jiné požadavky (volné pole) | Souhlas / plnění smlouvy (čl. 6/1a nebo 6/1b GDPR); u údajů dle čl. 9 GDPR výslovný souhlas | Po dobu konání akce, poté vymazání |
Údaje z přihlášky můžete odstranit využitím funkce anonymizace, resp. smazáním účtu (viz oddíl Vaše práva); tím nejsou dotčeny povinnosti pořadatele jako samostatného správce ani zákonné archivační povinnosti u daňových dokladů.
6. Ověření znalostí bezpečáka (Znalostní výzva BOZP)
Ověření znalostí je dobrovolné, jménem a jen pro ověřený účet. Má dvě varianty: Znalostní test (bez dokladu a kamery; zpracuji jen časy odpovědí, opuštění okna, výpadky a výsledek) a Ověřený (s dohledem, jen tato varianta nese značku „Ověřeno: totožnost a dohled“). U ověřené varianty zpracovávám:
- Fotku obličeje s dokladem totožnosti (stačí jméno a fotka, ostatní údaje můžete zakrýt). Vidí ji jen kontrolor, porovná ji se jménem účtu a smaže se hned po rozhodnutí o pokusu, u nedokončených pokusů nejpozději po 90 dnech. Fotku neporovnávám strojově, nejde o biometrické zpracování.
- Snímky z kamery (8 až 12 malých snímků v náhodných chvílích a při opuštění okna, z mobilu nebo webkamery). Vidí je jen kontrolor, mažou se po 90 dnech.
- Náhled z telefonu při technické zkoušce (když telefon slouží jako kamera): drží se jen v paměti serveru nejvýš 20 sekund, aby se na počítači ukázal obraz, a nikam se neukládá.
- Průběh pokusu: časy odpovědí, opuštění okna, výpadky spojení nebo kamery, zařízení (prohlížeč).
- Výsledek: skóre, vrstvy, témata, případný titul, platnost a percentil. Uchovává se nejvýš 3 roky.
- Žádost o prodloužený čas kvůli zdravotnímu omezení (údaj o zdraví podle čl. 9 GDPR), jen pokud ji podáte. Vidí ji jen správce, ve výsledku se neuvádí, maže se nejvýš po 3 letech.
| Účel | Právní základ | Doba uchovávání |
|---|
| Fotka s dokladem, snímky, průběh pokusu | Souhlas (čl. 6/1a GDPR), udělený před startem | Fotka do rozhodnutí, snímky 90 dní |
| Výsledek ověření a ověřovací stránka | Souhlas (čl. 6/1a GDPR) | Nejvýš 3 roky, nebo do smazání |
| Zveřejnění na profilu a v registru ověřených | Samostatný souhlas (čl. 6/1a GDPR), jde kdykoli vypnout | Po dobu platnosti a souhlasu |
| Prodloužený čas (údaj o zdraví) | Výslovný souhlas (čl. 9/2a GDPR) | Nejvýš 3 roky, nebo do smazání |
Soubory ukládám do soukromého úložiště (Hetzner, S3), kontrolor je otevírá jen přes časově omezený podepsaný odkaz. Ověření se nikdy nespojuje s anonymním průzkumem Bezpečák 2026. V přehledu Moje ověření si stáhnete svá data (JSON), smažete jeden pokus nebo všechno a vypnete upozornění. Souhlas odvoláte smazáním výsledků; zpracování do té doby zůstává zákonné.
7. Průzkumy (BOZPforum.cz/pruzkumy)
Průzkumy Bezpečnost u nás 2026 (klima bezpečnosti podle dotazníku NOSACQ-50, vyplňuje se jen přes odkaz nebo QR kód zapojené firmy) a Bezpečák 2026 (průzkum profese bezpečáka, bez firmy) připravuji a vyhodnocuji sám jako Správce. Odpovědi sbírám do 31. 12. 2026. Odpovědi z průzkumů nezpracovává umělá inteligence a nikomu je nepředávám.
7.1 Co se ukládá k odpovědi
- Odpovědi na otázky a zvolená role (například zaměstnanec, vedoucí, bezpečák, zaměstnavatel).
- Čas odeslání, délka vyplnění a jazyk dotazníku. U vět NOSACQ-50 navíc jen souhrn času (medián a počet rychle zodpovězených vět, ne čas každé věty), abych poznal odklikané odpovědi.
- U průzkumu Bezpečnost u nás firma, přes jejíž odkaz odpověď přišla, a z ní převzatý obor, velikost, kraj a stát. U zaměstnance a vedoucího také skupina ve firmě (pobočka, oddělení, směna), pokud ji firma nastavila a vy ji sami zvolíte; na každé úrovni můžete zvolit „Nechci uvádět“. Podle role přidávám pár doplňkových otázek, například věk v pásmech (nepovinně), druh práce, směnnost, úvazek nebo pracovní úraz za posledních 12 měsíců.
- Otisk identifikátoru zařízení. Prohlížeč si pro každý průzkum vytvoří náhodný identifikátor a uloží si ho. Server z něj uloží jen jednosměrný otisk (SHA-256), u rolí bezpečák a zaměstnavatel spojený s firmou, aby šlo odpovědět za víc firem. Otisk brání opakovanému vyplnění ze stejného prohlížeče a nic o vás neobsahuje.
- Značka razítka začátku. Při otevření dotazníku vydá server podepsané razítko s časem a náhodnou značkou. Značka se uloží k odpovědi, aby jedno razítko posloužilo jen jedné odpovědi; délka vyplnění se z něj ověřuje.
Neukládám k odpovědi IP adresu, údaje o prohlížeči (user agent), jméno ani e-mail. Průzkumy se na jméno ani e-mail neptají. Výjimky s e-mailem (upozornění na výsledky, odkaz na rozpracovaný dotazník) jsou oddělené od odpovědí, viz oddíl 7.6.
7.2 Bezpečák 2026
- Vyplňuje se bez firmy, jména a e-mailu. Otisk zařízení a razítko začátku fungují stejně jako výše.
- Ptá se i na stát, kde máte zaměstnavatele nebo podnikání, a na kraj, věk v pásmech, pohlaví a příjem. U těchto osobních otázek můžete zvolit „Nechci uvádět“. Odpovědi ze zahraničí se nepočítají do českých výsledků.
- Osobní profil (Index moderní praxe) dostanete hned po odeslání na soukromém odkazu. Odkaz obsahuje náhodný klíč uložený u odpovědi, žádný e-mail. Kdo odkaz má, profil vidí, proto ho nesdílejte.
- Profilový odznak „přispěl(a) jsem“ jen na žádost přihlášeného člena fóra. Žádost se ukládá bez času a bez vazby na odpověď, noční dávka ji vyřídí a smaže.
- Ambasadorský odkaz pro přihlášené členy: u účtu ukládám jen počet odpovědí, které přes odkaz přišly, bez vazby na odpovědi a bez času. Ve veřejném žebříčku ambasadorů se objevíte, jen když to sami zapnete.
7.3 Volné texty
- Volné texty jsou odpovědi, které píšete vlastními slovy: otevřené otázky a pole „Jiné: upřesněte“. Slouží mi jen jako podklad pro souhrnnou zprávu. Každý text před zveřejněním přečtu a schválím jen takový, v němž nejsou osobní údaje. Schválené ukazuji v celkových výsledcích průzkumu bez názvu firmy. Volné texty svých zaměstnanců a vedoucích firma ve svém reportu nevidí nikdy, ani schválené. Volné texty bezpečáka a zaměstnavatele vidí firma ve svém reportu, až je schválím. U volného textu nejde anonymitu zaručit, proto do něj nepište nic, podle čeho by vás šlo poznat.
- Smazání volných textů: 90 dní po uzávěrce průzkumu se volné texty automaticky smažou ze všech odpovědí. U průzkumů Bezpečnost u nás 2026 i Bezpečák 2026 je uzávěrka 31. 12. 2026, texty se tedy smažou 31. 3. 2027. Neschválené texty zmizí úplně. Schválené zůstanou jen jako anonymní citace (text, otázka a stát firmy), bez vazby na vaši odpověď, firmu, skupinu ve firmě a čas odeslání; firma je pak ve svém reportu už nevidí. Smažou se i schválené texty z odpovědí vyplněných za méně než dvě minuty, které do výsledků nejdou. Ostatní odpovědi z dotazníku se tím nemění. Neschválený text můžu smazat i dřív.
7.4 Kdo co vidí
- Firma vidí u zaměstnanců a vedoucích jen souhrny, a to od pěti platných odpovědí v roli, počítané po celých pětkách. Skupiny ve firmě stejně od pěti odpovědí; skupinu, kterou by šlo dopočítat odečtením od ostatních, skryji také. U doplňkových otázek ukazuji jen kategorie, do kterých odpovědělo aspoň pět lidí. Firma s méně než pěti zaměstnanci nebo OSVČ pohled zaměstnanců a vedoucích nedostane vůbec. Jednotlivé odpovědi zaměstnanců a vedoucích firma nevidí nikdy.
- Bezpečák a zaměstnavatel nejsou vůči firmě anonymní. Firma vidí jejich odpovědi jednotlivě, a to od první odpovědi. Dotazník to u těchto rolí říká předem.
- Veřejně ukazuji jen souhrnné výsledky, až je zveřejním: u Bezpečnost u nás od 30 odpovědí, u Bezpečák 2026 od 50 odpovědí. Role a kategorie s méně než pěti odpověďmi se neukazují.
- Správa fóra (já, administrátoři a moderátoři fóra) vidí výsledky bez prahů včetně neschválených volných textů. Seznam firem s e-maily správců vidím já a administrátoři. Jako provozovatel mám technicky přístup i k jednotlivým odpovědím v databázi.
- Partneři průzkumu nedostanou žádné údaje o firmách ani o respondentech.
7.5 Zapojená firma
- Registrace: stát a kraj, IČO (u zahraniční firmy registrační číslo), název a adresa sídla (u české firmy z registru ARES), obor, velikost, certifikace ISO 45001 a odborová organizace (obojí nepovinně), logo (nepovinně) a e-mail správce firmy. Ve správě firmy pak správce může doplnit počet zaměstnanců. Registrace platí až po potvrzení odkazem z e-mailu, pokud správce není přihlášený účtem s ověřeným e-mailem.
- Údaje z ARES: u české firmy server načte z veřejného registru ARES také právní formu, typ subjektu, obory CZ-NACE a převažující činnost, datum vzniku, kategorii počtu pracovníků a obec a kraj sídla. Používám je jen pro statistiku průzkumu a nikde je nezobrazuji. U OSVČ z nich ukládám jen právní formu a typ subjektu. U OSVČ ale obsahuje název firmy jméno podnikatele a adresa sídla může být adresou bydliště.
- Logo ukládám do úložiště (Hetzner, S3). Při smazání firmy ho smažu.
- Struktura firmy: názvy poboček, oddělení a směn, které správce zadá.
- Správa přes účet fóra: když správce připojí firmu ke svému účtu, ukládám vazbu na účet a historii připojení a odpojení (účet, úkon, čas).
- Odznak Zapojená firma vznikne po potvrzení registrace. Jeho ověřovací stránka ukazuje název firmy, IČO a průzkum každému, kdo zná kód odznaku.
- Otevřená firma: firma se může zavázat, že po uzávěrce zveřejní svůj výsledek, ať dopadne jakkoli. Po uzávěrce pak zveřejním její název, logo a výsledek. Závazek jde zrušit jen do chvíle, kdy firma může poprvé vidět výsledky. Ukládám čas závazku a historii změn.
- Zveřejnění úrovně: bez závazku Otevřené firmy nezveřejňuji nic. Po uzávěrce nabídnu zveřejnění firmám, které dosáhly úrovně, a zveřejním jen ty, které to samy potvrdí, a to jen název, logo a úroveň. Historii volby zveřejnění ukládám.
- Nabídka rozboru výsledků na míru: e-mail správce firmy použiji k nabídce placeného rozboru výsledků na míru jen se souhlasem, který správce dal zaškrtnutím v registraci firmy nebo ve správě firmy. Nabídku posílám až po uzávěrce průzkumu, kompletní report dostane firma zdarma i bez ní. Souhlas je nepovinný a na účast v průzkumu nemá vliv. Ukládám čas udělení a přesné znění souhlasu, při odvolání čas odvolání. Souhlas jde kdykoli odvolat ve správě firmy nebo tím, že mi napíšete. Právní základ je souhlas.
- Ukončení účasti se potvrzuje odkazem z e-mailu správce. Odpovědi zůstanou, ale odpojí se od firmy (bez firmy, oboru, velikosti a kraje) a jdou jen do celkových čísel. Odznaky se zneplatní. Údaje firmy zůstanou uložené, aby šla účast do uzávěrky obnovit. Pevný závazek Otevřené firmy ukončení účasti nedovolí.
- Smazání firmy je nevratné: smaže údaje firmy, logo, rozpracované dotazníky a všechny odpovědi přijaté přes odkazy firmy. Přihlášený správce s firmou připojenou k účtu maže hned, jinak se smazání potvrzuje odkazem z e-mailu správce. Zůstane jen záznam s IČO, druhem úkonu a datem a vydané odznaky jako zneplatněné se snímkem názvu a IČO firmy.
7.6 E-maily k průzkumům
- Správci firmy posílám potvrzení registrace, odkazy na správu firmy, potvrzení ukončení účasti a smazání, během sběru týdenní servisní e-mail o zapojenosti (jen když přibudou odpovědi, odhlášení odkazem v patičce), po uzávěrce e-mail s dosaženou úrovní a nabídkou zveřejnění a nabídku rozboru výsledků jen se souhlasem (oddíl 7.5).
- Upozornění na výsledky: e-mail, jen pokud ho zadáte a potvrdíte odkazem (dvojí potvrzení). Ukládá se odděleně od odpovědí, použije se jen pro jedno upozornění a pak se smaže. Nepotvrzené adresy smažu při rozeslání, aniž by cokoli dostaly.
- Rozpracovaný dotazník na serveru: jen na vaši žádost uložím rozpracované odpovědi pod soukromým odkazem, abyste mohli pokračovat na jiném zařízení. Koncept není spojený s odeslanou odpovědí. Pokud si odkaz necháte poslat e-mailem (nejvýš třikrát), e-mail použiji jen k odeslání a neukládám ho. Po odeslání dotazníku odpovědi v konceptu smažu a do uzávěrky zůstane jen značka „odesláno“; po uzávěrce se smaže celý koncept.
- E-maily rozesílám přes službu Brevo (oddíl 8) z adresy info@bozpforum.cz. Odpověď na ni dostanu já.
7.7 Partneři a poptávky rozboru
- Partneři průzkumu: název organizace, IČO, web, logo, kontaktní osoba, e-mail, telefon, preferovaný způsob kontaktu a zpráva z přihlášky, u placeného partnerství i fakturační údaje (IČO, DIČ, název, adresa, e-mail pro fakturu, poznámka k faktuře) a souhlas s podmínkami. Po schválení také slogan a nabídka pro lidi z průzkumu, které partner dodá ke zveřejnění. U neplaceného partnerství ukládám potvrzení závazku propagace a na vyžádání přehled, kde partner průzkum sdílel. Partner nikdy nedostane údaje o zapojených firmách ani o respondentech.
- Poptávka rozboru výsledků: název firmy, IČO, jméno, e-mail, telefon, počet zaměstnanců a zpráva z formuláře. Se souhlasem odesílatele ji e-mailem předám odbornému partnerovi, který rozbor nabízí (uvedený u formuláře), a kopii si ponechám kvůli dohledání poptávky. Pokud poptávka přijde ze správy firmy, zůstane odkaz na firmu v průzkumu jen u mě. Partner nedostane data firmy z průzkumu, report mu firma pošle sama.
7.8 Právní základ a doba uchovávání
| Účel | Právní základ | Doba uchovávání |
|---|
| Anonymní odpovědi a jejich vyhodnocení | Oprávněný zájem na výzkumu bezpečnosti práce (čl. 6/1f GDPR); odpovědi nejsou osobní údaje, pokud je nejde spojit s konkrétním člověkem | Dlouhodobě pro vědecké a statistické účely (čl. 89 GDPR): vyhodnocení ročníku, srovnání ročníků a výzkum bezpečnosti práce. Volné texty se řídí samostatnou lhůtou výše. |
| Volné texty v odpovědích | Oprávněný zájem na výzkumu bezpečnosti práce (čl. 6/1f GDPR) | 90 dní po uzávěrce průzkumu (u ročníku 2026 do 31. 3. 2027), pak jen schválené citace bez vazby na odpověď a firmu |
| Registrace firmy, report a správa firmy | Plnění smlouvy o poskytnutí reportu (čl. 6/1b GDPR) | Do smazání firmy; po smazání jen IČO, druh a datum úkonu a zneplatněné odznaky |
| Údaje z ARES pro statistiku průzkumu | Oprávněný zájem na statistice průzkumu (čl. 6/1f GDPR) | Do smazání firmy |
| Týdenní e-mail o zapojenosti | Plnění smlouvy o poskytnutí reportu (čl. 6/1b GDPR) | Během sběru odpovědí, do odhlášení |
| Otevřená firma a zveřejnění úrovně | Plnění smlouvy podle volby firmy (čl. 6/1b GDPR) | Do smazání firmy |
| Upozornění na výsledky | Souhlas (čl. 6/1a GDPR) | Do odeslání upozornění |
| Rozpracovaný dotazník na serveru a odkaz e-mailem | Vaše žádost (čl. 6/1b GDPR) | Koncept do odeslání dotazníku nebo do uzávěrky; e-mail se neukládá |
| Profilový odznak a ambasadorský odkaz (Bezpečák 2026) | Vaše žádost jako člena fóra (čl. 6/1b GDPR) | Žádost o odznak do vyřízení; ambasadorský odkaz do smazání účtu |
| Přihláška a partnerství | Jednání o smlouvě a její plnění (čl. 6/1b GDPR) | Po dobu jednání a partnerství |
| Nabídka rozboru výsledků e-mailem správce firmy | Souhlas (čl. 6/1a GDPR, § 7 zákona 480/2004 Sb.) | Do odvolání souhlasu; záznam o udělení a odvolání do smazání firmy |
| Poptávka rozboru výsledků | Souhlas a jednání o smlouvě na žádost odesílatele (čl. 6/1a a 6/1b GDPR); uchování jako záznam obchodní komunikace z oprávněného zájmu (čl. 6/1f GDPR) | Dlouhodobě jako záznam poptávky; na žádost ji smažu nebo anonymizuji |
| Fakturace partnerství | Právní povinnost (čl. 6/1c GDPR) | Po dobu stanovenou daňovými a účetními předpisy |
8. Příjemci údajů (třetí strany)
Údaje předávám jen v nezbytném rozsahu těmto zpracovatelům:
- Brevo (Sendinblue SAS, Francie): rozesílání e-mailů z fóra i z průzkumů (adresa příjemce, jméno, obsah e-mailu)
- Hetzner Online GmbH (Německo): hosting serveru a objektové úložiště (S3) pro nahrané soubory, například loga firem v průzkumu
- ThePay.cz, s.r.o.: platební brána pro zpracování plateb za placenou inzerci a další placené služby
- Solitea, a.s. (iDoklad): vystavování a správa faktur a daňových dokladů za placené služby
- Google (Gemini): jediná umělá inteligence, kterou na fóru používám. Třídí nové příspěvky do rubrik a štítků a píše souhrny a denní přehled dění na fóru. Dostává jen veřejný obsah fóra, tedy název a text příspěvků a komentářů a jméno autora, jak je na fóru vidět. Google může údaje zpracovávat i mimo EU. Odpovědi z průzkumů, soukromé zprávy ani údaje z účtů mu nepředávám.
ThePay a iDoklad se uplatní pouze tehdy, využíváte-li placené služby (např. placenou inzerci). Registr ARES slouží jen jako zdroj údajů o firmách, nic mu nepředávám kromě IČO, které se v něm hledá.
💡 Nepoužívám Google Analytics ani jiné sledovací či marketingové nástroje třetích stran. Nad rámec zpracovatelů uvedených výše a pořadatelů akcí (oddíl 5) vaše údaje nikomu dalšímu nepředávám.
9. Vaše práva
Jako subjekt údajů máte právo:
- Na přístup: zjistit, jaké údaje o vás mám (v Nastavení → Účet)
- Na opravu: upravit své údaje kdykoli v profilu
- Na výmaz: smazat účet a všechna data (Nastavení → Účet → Smazat účet)
- Na přenositelnost: exportovat svá data ve strojově čitelném formátu
- Na omezení zpracování: požádat o omezení zpracování
- Na námitku: vznést námitku proti zpracování na základě oprávněného zájmu
- Odvolat souhlas: kdykoliv, bez vlivu na zákonnost předchozího zpracování
Pro uplatnění práv mi napište na info@safetyfrog.cz. Odpovím nejpozději do 30 dnů. U anonymních odpovědí z průzkumů vám nemusím umět vyhovět, protože je nedokážu přiřadit k vám.
10. Zabezpečení údajů
- Heslo fórum nezná, přihlášení ověřuje SafetyFrog Account
- Soukromé zprávy jsou na serveru šifrované (AES-256-GCM)
- Komunikace je zabezpečena protokolem HTTPS
- Bezpečnostní hlavičky (CSP, HSTS, X-Frame-Options)
- Přístup k datům je omezen na oprávněné osoby
11. Cookies a úložiště prohlížeče
11.1 Cookies
| Název | Účel | Platnost |
|---|
forum_refresh | Obnova přihlášení (httpOnly) | 7 dní |
forum_sso | Průběh přihlášení přes SafetyFrog Account (httpOnly) | 10 minut |
__Secure-forum.*, __Host-forum.csrf-token | Přihlášení přes SafetyFrog Account: relace, ochrana proti podvržení požadavku, návratová adresa a jednorázové kontrolní hodnoty | Relace po dobu přihlášení, kontrolní hodnoty 15 minut |
sf_hero_dismissed, sf_feed_view | Zavřený uvítací pruh a zvolené zobrazení feedu (mřížka nebo seznam) | 1 rok |
11.2 Úložiště prohlížeče
Tyto údaje zůstávají ve vašem prohlížeči. Na server se z nich posílá jen přihlašovací token, otisk identifikátoru zařízení u průzkumu a to, co sami odešlete (například dotazník nebo příspěvek).
| Klíč | Účel | Jak dlouho |
|---|
forum_token | Přihlášení na fóru | Do odhlášení |
sf-forum-theme | Světlý nebo tmavý režim | Trvale, dokud ho nesmažete |
sf_draft_form, draft_* | Rozepsaný příspěvek nebo text v editoru | Do odeslání nebo zahození |
sf_read_posts, sf_recent_searches | Přečtené příspěvky a poslední hledání (jen pro zobrazení u vás) | Trvale, dokud je nesmažete |
| stav nabídek a přehrávače | Zavřená nabídka instalace aplikace a upozornění, úvodní průvodce, stav chatu, rychlost a pozice přehrávání článků | Trvale, dokud je nesmažete |
sf_ad_freq_* | Kolikrát se vám ten den ukázala placená reklama na fóru, aby se neopakovala víc než čtyřikrát denně | Klíč pro každý den |
sf_survey_device_* | Průzkumy: náhodný identifikátor zařízení (oddíl 7.1) | Trvale, dokud ho nesmažete; u sdíleného zařízení ho smaže přechod na dalšího respondenta |
sf_survey_draft_v2_*, sf_unit_* | Průzkumy: rozpracované odpovědi a zvolená skupina ve firmě | Do odeslání nebo uzávěrky; u zaměstnanců a vedoucích ve firemním průzkumu koncept platí 24 hodin |
sf_survey_start_*, sf_survey_done_* | Průzkumy: razítko začátku vyplnění a značka „vyplněno“ | Razítko do odeslání, značka trvale |
sf_survey_lang, sf_survey_banner_* | Průzkumy: zvolený jazyk a zavřený pruh s průzkumem ve feedu | Trvale, dokud je nesmažete |
sf_struct_* | Průzkumy: rozpracovaná struktura firmy ve správě firmy | Do uložení |
sf_reg_draft_*, sf_after_login (sessionStorage) | Průzkumy: rozpracovaná registrace firmy při přechodu na přihlášení a návrat zpět | Do zavření karty |
sf_amb_*, sf_contrib_* | Bezpečák 2026: ambasadorský kód z odkazu (do konce návštěvy), značka, že už byl započten, a stav profilového odznaku | Kód do zavření karty, značky trvale |
Analytické, marketingové ani sledovací cookies nepoužívám a nic z výše uvedeného nesdílím s dalšími firmami. Proto fórum nezobrazuje lištu se souhlasem. Úložiště můžete kdykoli vymazat v nastavení prohlížeče; přijdete tím o přihlášení a o rozepsané texty.
11.3 Obsah z cizích serverů
V příspěvcích se mohou objevit vložená videa z YouTube. Přehrávač je předem vypnutý: dokud na něj neklepnete, prohlížeč s YouTube vůbec nekomunikuje a náhledový obrázek stahuje můj server. Teprve po klepnutí se načte přehrávač z youtube-nocookie.com, což je varianta bez ukládání údajů pro cílení reklamy. V tu chvíli se YouTube dozví vaši IP adresu a uloží si údaje potřebné pro přehrávání; řídí se přitom zásadami společnosti Google.
Dvě výjimky se načítají hned s otevřením stránky: úvodní video v profilu člena, pokud ho tam má, se načítá přímo z youtube.com, a mapa u akce, pokud ji pořadatel vložil, se načítá z mapy.com (Seznam.cz). Tyto služby se při tom dozví vaši IP adresu a řídí se vlastními zásadami.
Náhledy odkazů na cizí weby v příspěvcích stahuje můj server, ne váš prohlížeč. Nepoužívám vložené příspěvky ze sociálních sítí, cizí písma ani cizí měřicí skripty.
12. Měření návštěvnosti
Návštěvnost fóra měřím sám, bez cookies, bez ukládání do prohlížeče a bez předávání dat komukoliv dalšímu. Nepoužívám Google Analytics ani žádnou obdobnou službu. Protože z měření nevzniká údaj, podle kterého by šlo někoho určit, nepotřebuje k němu fórum váš souhlas. Administrace fóra se neměří.
12.1 Co se ukládá
- adresa stránky (bez parametrů a s nahrazenými identifikátory a tajnými odkazy, například
/diskuze/:slug nebo /pruzkum/…/firma/:slug), - druh události: zobrazení stránky, otevření příspěvku, reakce, hlas v anketě, vyhledání, klik na odkaz na cizí web, otevření nástroje, registrace,
- u vyhledávání hledaný text a u neexistující stránky její adresa; e-maily a telefonní čísla v nich nahradím značkou,
- doména stránky, ze které jste přišli (nikdy celá adresa), a název kampaně z odkazu (parametr
utm_campaign nebo utm_source), - druh zařízení, prohlížeč, operační systém a jazyk prohlížeče,
- země a u tuzemských adres kraj, spočítané z veřejných seznamů rozsahů adres,
- rychlost načtení stránky ve vašem prohlížeči,
- doba na stránce a jak hluboko jste se posunuli,
- role na fóru (nepřihlášený, člen, ověřený a podobně), nikdy jméno ani účet.
12.2 Co se neukládá
- Vaše IP adresa. Vstupuje jen do výpočtu otisku a do zjištění země, do databáze se nikdy nezapisuje.
- Vaše jméno ani identifikátor účtu. Měření nikdy nespojuje návštěvu s konkrétním uživatelem.
- Obec. Ve výchozím nastavení se nezjišťuje vůbec. Pokud bych ji zapnul, počítají se jen města nad padesát tisíc obyvatel a jen v denním součtu, nikdy ve spojení s konkrétní stránkou a časem.
12.3 Jak funguje otisk návštěvníka
Abych poznal, že několik zobrazení patří jednomu člověku, počítám jednosměrný otisk z vaší adresy, prohlížeče, dne a tajného klíče. Klíč se každý měsíc mění a ukládá se odděleně od databáze, takže z uloženého otisku nejde vaši adresu dopočítat ani v případě úniku dat.
Abych rozlišil nového a vracejícího se návštěvníka, počítám stejně i otisk za celý měsíc (adresa, prohlížeč, měsíc a klíč). Do databáze z něj jde jen dvojice otisk a měsíc, bez stránky a bez času, a první den dalšího měsíce se smaže. Návštěvy napříč měsíci proto spojit nejde.
12.4 Jak dlouho
Podrobné záznamy se mažou po 90 dnech. Zůstávají z nich jen denní součty, ve kterých už není žádný otisk ani nic, co by se vztahovalo ke konkrétnímu návštěvníkovi.
12.5 Zdroje dat o poloze
Země se určuje z veřejně zveřejněných přídělů adres regionálních registrů (RIPE, ARIN, APNIC, LACNIC, AFRINIC). Kraj z databáze IP Geolocation by DB-IP (licence CC BY 4.0). Obojí probíhá na mém serveru, vaše adresa fórum neopouští. U firemních sítí, mobilních operátorů a VPN vyjde místo, kde má poskytovatel připojení uzel, ne odkud se díváte.
13. Změny zásad
Tyto zásady můžu příležitostně aktualizovat. O podstatných změnách vás budu informovat e-mailem nebo notifikací na platformě. Aktuální verze je vždy dostupná na této stránce.
14. Kontakt a stížnosti
Pokud máte dotaz nebo stížnost týkající se zpracování osobních údajů, napište mi na info@safetyfrog.cz.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.