Soukromí a odstranění obsahu
Poslední úprava: 2026-11-02
Jaké osobní údaje web zobrazuje
U každého nápadu zobrazujeme jen přezdívku (handle) autora veřejného postu (X, Reddit, Hackaday a další weby), odkaz na originální post a počet liků. Jména autorů neukládáme ani nezobrazujeme. Texty postů nekopírujeme – popisy nápadů jsou naše vlastní krátká shrnutí. U nápadů z X zobrazujeme přímo u autorova vlastního postu vedle přezdívky také jeho profilový obrázek z X; seznam autorů, galerii profilových obrázků ani profilové stránky nevytváříme. U webových nápadů profilové obrázky nezobrazujeme. Ukládáme jen odkaz na obrázek na pbs.twimg.com, obrázek samotný nekopírujeme ani neukládáme. Zobrazení profilového obrázku u postu zakládáme na oprávněném zájmu (čl. 6 odst. 1 písm. f GDPR); ze serverů X se ale načte až po vašem souhlasu (čl. 6 odst. 1 písm. a GDPR), do té doby a při volbě „Nenačítat“ zobrazujeme jen iniciály. Pro načtení platí totéž co pro ostatní obrázky z X: příjemcem je X Corp. v USA, aktivní účastník EU–US Data Privacy Framework (viz Obrázky).
Účel a právní základ
Údaje zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR): provozujeme kurátorskou galerii nápadů pro e-ink displeje s vlastními shrnutími a odkazem na autora a originál.
Obrázky
Obrázky nehostujeme. Obrázky z pbs.twimg.com načítá prohlížeč přímo ze serverů X, takže se IP adresa návštěvníka a údaje o prohlížeči předávají společnosti X Corp. v USA. Přenos do USA probíhá na základě rámce EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework), jehož je X Corp. aktivním účastníkem. Společně s X Corp. odpovídáme jen za shromáždění a předání IP adresy a údajů o prohlížeči společnosti X při načtení obrázku (rozsudek SDEU C-40/17 Fashion ID); obrázky z X se načtou jen po vašem souhlasu a právním základem je souhlas (čl. 6 odst. 1 písm. a GDPR). Další zpracování ze strany X Corp. se řídí jejími zásadami: https://x.com/privacy. Obrázky webových nápadů také nehostujeme, nekopírujeme, neukládáme do mezipaměti ani nezmenšujeme. Prohlížeč je načítá přímo z původních serverů uvedených níže, takže IP adresu návštěvníka a údaje o prohlížeči (včetně User-Agent) dostane provozovatel daného serveru a zpracovává je podle svých zásad; hlavičku Referer díky referrerpolicy=no-referrer neposíláme. Obrázky se načtou jen po vašem souhlasu – automaticky, nebo jednotlivě tlačítkem „Načíst tento obrázek“. Právním základem je souhlas (čl. 6 odst. 1 písm. a GDPR), u provozovatelů v USA bez Data Privacy Framework výslovný souhlas s předáním podle čl. 49 odst. 1 písm. a GDPR. Souhlas můžete kdykoli odvolat v Nastavení obrázků. Servery a jejich provozovatelé: preview.redd.it a external-preview.redd.it – Reddit, Inc., USA (účastník EU–US Data Privacy Framework); raw.githubusercontent.com – GitHub, Inc., USA (účastník EU–US Data Privacy Framework); trmnl-public.s3.us-east-2.amazonaws.com – TRMNL Holdings LLC, USA (uloženo u Amazon Web Services jako zpracovatele); hackaday.com – Supplyframe, Inc. (skupina Siemens), USA; hackster.imgix.net – Hackster Inc. / Avnet, Inc., USA (doručuje CDN imgix); content.instructables.com – Autodesk, Inc., USA; cdn.bsky.app – Bluesky Social, PBC, USA; community-assets.home-assistant.io – Open Home Foundation, Švýcarsko (komunitní fórum Home Assistant na platformě Discourse; Švýcarsko má rozhodnutí Komise o odpovídající ochraně (2000/518/ES)). Provozovatelé hackaday.com, hackster.imgix.net, content.instructables.com, cdn.bsky.app a trmnl-public.s3.us-east-2.amazonaws.com nejsou účastníky EU–US Data Privacy Framework a neuzavřeli jsme s nimi standardní smluvní doložky. Pro předání IP adresy a údajů o prohlížeči těmto příjemcům proto neexistuje rozhodnutí o odpovídající ochraně ani vhodné záruky podle čl. 46 GDPR. Data mohou být v USA přístupná tamním úřadům a nemusíte mít k dispozici účinnou právní ochranu. K předání dochází jen při načtení náhledu z daného serveru. Pokud si ho nepřejete, zvolte v Nastavení obrázků „Nenačítat“. Web nepoužívá cookies ani analytické skripty v prohlížeči; souhrnné statistiky vznikají jen na serveru (viz níže). Do localStorage ukládá jen zvolený jazyk a vaši volbu načítání obrázků (imageConsent: volba a datum).
Hosting a zpracovatelé
Web běží na serveru společnosti Hetzner Online GmbH (Německo, EU). Server spravujeme přes službu Coolify Cloud, kterou jako zpracovatel provozuje coolLabs Solutions Kft. (Maďarsko, EU). Reverzní proxy (Traefik) zapisuje do access logu IP adresu návštěvníka, čas, požadovanou URL, User-Agent a Referer kvůli provozu a bezpečnosti; access log uchováváme nejvýše 7 dní. Dřívější adresa library.inkycloud.click jen přesměrovává na ideas.inkycloud.click; access log reverzní proxy se vede pro obě adresy se stejnou lhůtou nejvýše 7 dní. Chybové výpisy kontejnerů se ukládají do logu Dockeru omezeného velikostí (nejvýše 3 × 10 MB) a neobsahují záznamy o běžných návštěvách. DNS a e-mail na privacy@inkycloud.click zajišťuje Cloudflare, Inc. – služba Email Routing přeposílá zprávy do schránky správce v Gmailu, takže dalším příjemcem e-mailů je Google (Google Ireland Limited, Google LLC). Cloudflare, Inc. i Google LLC jsou zapojeny do rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).
Souhrnné statistiky provozu
Z access logu počítá nástroj Coolify Sentinel na stejném (sdíleném) serveru souhrnné statistiky návštěvnosti. Ukládá zkrácenou IP adresu (síť /24 u IPv4, /48 u IPv6), město a zemi, požadovanou cestu, prohlížeč, operační systém a typ zařízení, User-Agent a Referer. Plné IP adresy neukládá a unikátní návštěvníky počítá bez ukládání IP. Zemi a město určuje lokálně na serveru z databáze GeoLite2, takže se IP adresa kvůli tomu nikomu nepředává. Geolokace: GeoLite2 Data od MaxMind (maxmind.com). Hodinové souhrny uchováváme 30 dní, denní souhrny 395 dní. Účelem je statistika návštěvnosti webu (jaké stránky se čtou a odkud návštěvníci přicházejí); právním základem je oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
Doba uchování
Nápady v galerii zůstávají, dokud je galerie zveřejněná. Dostupnost postů z X kontrolujeme jednou týdně a smazané nebo nedostupné posty při kontrole skryjeme. Odkaz na profilový obrázek autora z X při každé obnově aktualizujeme; při smazání postu nebo účtu nebo při odstranění na žádost odstraníme i profilový obrázek. Na žádost o odstranění položku smažeme z dat galerie. Access log reverzní proxy uchováváme nejvýše 7 dní, souhrnné statistiky hodinově 30 dní a denně 395 dní.
Jak požádat o odstranění
Napište na privacy@inkycloud.click a přiložte odkaz na post nebo nápad – položku včetně odkazu na obrázek a profilový obrázek autora odstraníme z dat galerie bez zbytečného odkladu.
Vaše práva
Máte právo na přístup ke svým údajům (čl. 15 GDPR), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a právo vznést námitku proti zpracování (čl. 21). Žádosti posílejte na privacy@inkycloud.click. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, uoou.gov.cz).
Správce a kontakt
Správcem je Petr Pořízek (Rhiz3K). Kontakt: privacy@inkycloud.click
Autorská práva
Obsah postů a obrázky patří jejich autorům. Kód webu není veřejně licencován (všechna práva vyhrazena, Petr Pořízek).