Ochrana osobních údajů

Platí od: 21. 10. 2026. Tento text popisuje, jaké osobní údaje při podpoře výzvy „Více místa v R13“ zpracováváme, proč, jak dlouho a jaká máte práva. Vychází z nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Jde o občanskou výzvu cestujících, nikoli o petici podle zákona č. 85/1990 Sb. a nikoli o web Českých drah.

1. Kdo údaje zpracovává

Správci jsou: Robin Samson a Luboš Horáček. Jednáme jako společní správci podle čl. 26 GDPR: o účelech a způsobech zpracování rozhodujeme společně. Žádosti a dotazy vyřizujeme společně přes jednotné kontaktní místo kontakt@nechcemestat.space. Svá práva ale můžete uplatnit vůči kterémukoli z nás a každý z nás vám jejich uplatnění umožní. Pověřence pro ochranu osobních údajů nemáme.

2. Jaké údaje, proč a na jakém základě

Podpis výzvy

• Údaje: jméno a příjmení, e-mail, obec nebo město (nepovinné), čas a verze vašeho souhlasu.
• Účel: ověřit, že e-mail patří vám, započítat podporu právě jednou a vést počet podpisů.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělíte zaškrtnutím políčka.
• E-mail neukládáme. Použijeme ho jen k odeslání jednoho potvrzovacího e-mailu s odkazem. V naší databázi uchováváme pouze kryptografický otisk (HMAC) adresy, ze kterého adresu nelze přečíst a který slouží ke kontrole, že se stejná adresa nezapočítá dvakrát. I tento otisk považujeme za osobní údaj.
• Jak dlouho: nepotvrzené podpisy se automaticky mažou do 7 dnů. Potvrzené podpisy uchováváme nejdéle do 21. 8. 2027, poté je smažeme.

Zveřejnění ve veřejném seznamu (nepovinné)

• Údaje: křestní jméno a první písmeno příjmení (například „Jan N.“). Nikdy nezveřejňujeme e-mail ani obec.
• Účel: ukázat veřejnosti, že výzvu podporují konkrétní lidé.
• Právní základ: samostatný souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez něj se podpis započítá, ale nezveřejní. Jméno se zobrazí až po potvrzení e-mailu a kontrole správcem.
• Jak dlouho: do odvolání souhlasu, nejdéle do 21. 8. 2027.

Vaše zkušenost z cesty (nepovinné)

• Údaje: jméno nebo přezdívka, směr, nástupní a výstupní stanice, přibližný čas, případně datum a popis, který napíšete.
• Účel: doložit zkušenosti cestujících při jednání o kapacitě spojů.
• Právní základ: váš souhlas. Zkušenost nezveřejňujeme automaticky; zveřejnění vyžaduje váš samostatný souhlas a naši kontrolu.
• Do popisu prosím nepište citlivé údaje ani osobní údaje jiných lidí.
• Jak dlouho: nejdéle do 21. 8. 2027, poté je smažeme.

Ochrana formulářů před zneužitím

• Údaje: technické údaje o vašem připojení a zařízení (zejména IP adresa), které zpracuje bezpečnostní nástroj Cloudflare Turnstile. U nás se z IP adresy ukládá pouze jednosměrný otisk spojený s datem, který slouží k omezení počtu pokusů. IP adresu ani její otisk dál nepoužíváme.
• Účel: chránit formuláře před roboty a hromadným zneužitím.
• Právní základ: oprávněný zájem správce na zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR). Vůči tomuto zpracování můžete vznést námitku.
• Cloudflare jako samostatný správce: při bezpečnostním ověření zpracovává Cloudflare tyto údaje pro nás jako zpracovatel, ale také jako samostatný správce k vylepšování své ochrany proti robotům. Podrobnosti uvádí Turnstile Privacy Addendum.
• Jak dlouho: otisk se maže do 48 hodin.

Vaše zprávy nám

Pokud nám napíšete, zpracováváme váš e-mail a obsah zprávy, abychom vyřídili váš dotaz nebo žádost (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR; u žádostí o uplatnění práv také plnění naší zákonné povinnosti). Uchováváme je po dobu vyřízení a doložení vyřízení, nejdéle 3 roky.

3. Komu údaje předáváme

• Cloudflare, Inc. zajišťuje provoz webu, databázi (v datovém centru v EU) a ochranu proti robotům. Je naším zpracovatelem.
• Resend odesílá potvrzovací e-mail. Je naším zpracovatelem. Při odeslání zpracovává váš e-mail a uchovává záznam o odeslané zprávě (včetně adresy příjemce) po dobu podle svých pravidel, podle dostupné dokumentace obvykle kolem 30 dnů; to nemůžeme ovlivnit.
• Adresáti výzvy: veřejným orgánům a institucím (zejména Ministerstvu dopravy, obcím a městům v okolí linky R13) a dopravci Českým drahám předáme počet ověřených podpisů a případně jména těch, kdo souhlasili se zveřejněním (ve tvaru „Jan N.“). E-maily ani obce nepředáváme.
• Údaje neprodáváme, nepoužíváme je k reklamě, marketingu ani k profilování a nezasíláme žádná obchodní sdělení ani newslettery.

4. Předání mimo EU

Naši zpracovatelé mají sídlo ve Spojených státech. Resend zpracovává údaje převážně v USA; předání se opírá o standardní smluvní doložky schválené Evropskou komisí a o účast poskytovatele v rámci EU–US Data Privacy Framework. Cloudflare se opírá o Data Privacy Framework a v případě jeho neplatnosti o standardní smluvní doložky. Databázi s podpisy provozujeme v EU.

5. Cookies a podobné technologie

Web nepoužívá analytické ani marketingové cookies a nic nesleduje. Nepoužíváme cookies ani úložiště prohlížeče pro vlastní potřeby. Bezpečnostní ověření Cloudflare Turnstile se načte až ve chvíli, kdy začnete vyplňovat formulář (kliknete do pole nebo do něj začnete psát). Kdo stránku jen čte, žádný skript Cloudflare nedostane. Na našem webu žádné cookies ani úložiště prohlížeče nevytváří; Cloudflare ve svém vloženém ověřovacím okně může zpracovávat technické údaje nezbytné pro ověření, že formulář neodesílá robot. Podle § 89 odst. 3 zákona č. 127/2005 Sb. je takové technické uložení nezbytné pro službu, o kterou žádáte, a souhlas s ním se nevyžaduje.

6. Vaše práva

Máte právo na přístup k údajům, na opravu, na výmaz, na omezení zpracování a na přenositelnost údajů, které jste nám poskytli na základě souhlasu. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním. Odvolat můžete i jen souhlas se zveřejněním, podpis se pak započítá dál bez zveřejnění. Proti zpracování na základě oprávněného zájmu můžete vznést námitku.

Jak je uplatnit: napište na kontakt@nechcemestat.space z e-mailové adresy, kterou jste použili při podpisu. Protože e-mail neukládáme, záznam najdeme jen podle adresy, kterou nám sdělíte, a vaši totožnost ověříme potvrzovacím e-mailem. Odpovíme nejpozději do jednoho měsíce. Po výmazu po vás nezůstane žádný záznam kromě naší evidence o vyřízení žádosti.

Pokud se domníváte, že zpracování porušuje právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Další informace

• Dobrovolnost: údaje poskytujete dobrovolně. Bez jména a e-mailu nelze podpis potvrdit a započítat.
• Věk: výzvu mohou podpořit osoby, kterým je alespoň 15 let. Mladším dětem k souhlasu se zpracováním údajů nestačí jejich vlastní souhlas.
• Automatizované rozhodování: neprovádíme, údaje nepoužíváme k profilování.
• Zabezpečení: data se přenášejí šifrovaně (HTTPS), ukládáme jen nezbytné minimum, přístup mají jen správci s dvoufázovým přihlášením a bezpečnostní klíče jsou uložené odděleně od dat.
• Porušení zabezpečení: pokud by hrozilo vysoké riziko pro vaše práva, informujeme vás a Úřad pro ochranu osobních údajů v zákonných lhůtách.
• Změny: tento text můžeme aktualizovat. U podstatných změn, které se týkají vašich souhlasů, požádáme o nový souhlas.