1. Správce
Správcem ve smyslu GDPR a revidovaného švýcarského FADP je provozovatel webu brokaro.io. Název a poštovní adresu doplníme společně s právním upozorněním; do té doby nás ve všech záležitostech ochrany osobních údajů zastihnete na adrese:
E-mail: info@brokaro.ch
2. Zásada
Zpracováváme co nejméně osobních údajů. Tento web funguje bez uživatelského účtu, bez sledovacích cookies třetích stran, bez reklamních sítí a bez načítání jediného skriptu z cizího serveru. Naše měření návštěvnosti rovněž běží na našem vlastním serveru a bez cookie — proto zde nevidíte žádný banner se žádostí o souhlas. Oddíl 4 vysvětluje, proč to považujeme za zákonné.
3. Server a logy
Tento web běží na vlastním serveru (viz oddíl 10). Náš webový server nevede žádný přístupový log: stránky, které otevíráte, se nezaznamenávají spolu s vaší IP adresou.
Vaše IP adresa se při otevření stránky nutně přenáší a krátce se zpracovává v paměti, například pro omezení rychlosti proti automatizovanému přístupu (oddíly 4, 6, 7, 8 a 9). Pro ochranu uživatelských recenzí před zneužitím navíc ukládáme hash, který z ní vypočítáme pomocí tajného klíče (oddíl 9). Technická chybová hlášení serveru, například o neúspěšných pokusech o připojení, mohou obsahovat IP adresu.
- Účel: technický provoz, bezpečnost a analýza chyb
- Právní základ: Art. 6(1)(f) GDPR (oprávněný zájem na bezpečném provozu)
- Doba uchování: chybová hlášení nejvýše 14 dní, poté se automaticky smažou
4. Měření návštěvnosti — vlastní (first-party) a bez cookies
Chceme vědět, které stránky se čtou. Proto provozujeme vlastní měření: při zobrazení stránky váš prohlížeč odešle jeden malý záznam na náš vlastní endpoint /api/track. Obsahuje pouze požadovanou stránku a její jazyk. Nenačítá se žádný skript třetí strany, nenastavuje se žádné cookie a na vašem zařízení se neumísťuje žádný identifikátor.
Ukládá se přesně následující — nic víc:
| Pole | Obsah | K čemu |
|---|---|---|
| Cesta | požadovaná stránka, bez query řetězce | zjištění, který obsah se čte |
| Jazyk | jazyková verze stránky (např. de, en, fr) | posouzení, kolik práce s překladem se vyplatí |
| Třída zařízení | mobile, tablet nebo desktop, odvozeno od identifikátoru prohlížeče (user agent), který váš prohlížeč stejně odesílá s každým požadavkem na stránku; samotný identifikátor se neukládá | rozhodnutí o rozvržení |
| Země | dvoupísmenný kód země, pokud jej hostingová platforma poskytne v hlavičce požadavku | posouzení, pro které trhy píšeme |
| Hash návštěvníka | viz níže | odlišení zobrazení stránky od návštěv |
| Časové razítko | datum a čas požadavku | trendy v čase |
Hash návštěvníka. Aby se deset zobrazení stránky jednou osobou nepočítalo jako deset návštěv, potřebujeme způsob, jak v rámci jednoho dne rozlišit čtenáře. Sestavujeme jej jako hash SHA-256 z náhodné denní soli, vaší IP adresy a řetězce user-agent, a ukládáme pouze prvních 20 znaků. Denní sůl má 32 náhodných bajtů, generuje se nově pro každý kalendářní den (UTC) a uchovává se pouze v paměti serveru: nikdy se nezapisuje do databáze ani do záložní kopie a po skončení dne se zahodí. Následující den automatický mazací běh odstraní hash ze všech řádků předchozího dne (viz doba uchování). To omezuje možnost zpětně vytvořit minulé identifikátory. Samo o sobě to nevylučuje propojitelnost pomocí dalších informací.
Co se neukládá: žádná IP adresa, žádný řetězec user-agent, žádný záznam o stránce, ze které jste přišli (referrer), žádné cookie, žádný fingerprint, žádný identifikátor napříč weby, žádná doba setrvání, žádný pohyb myši ani posouvání a žádné vyhledávací dotazy. IP adresa a user-agent se používají jen dočasně v paměti — k výpočtu hashe, k určení třídy zařízení, k omezení rychlosti automatizovaných požadavků a pro jednoduchý filtr, který vyřazuje známé crawlery — a poté se zahodí.
- Účel: měření návštěvnosti jako podklad pro redakční rozhodnutí
- Právní základ: Art. 6(1)(f) GDPR (oprávněný zájem na měření návštěvnosti s minimalizací dat). Denní hash může propojit návštěvy v rámci jednoho dne a je konzervativně považován za pseudonymizovaný údaj; samotné hashování anonymitu nezaručuje.
- Příjemci: žádní. Záznamy se nacházejí v naší vlastní databázi; nejsou sdíleny, nejsou kombinovány s jinými zdroji ani prodávány.
- Doba uchování: hash návštěvníka je potřeba pouze pro den, kdy vznikne. Následující den jej automatický mazací běh odstraní ze všech řádků předchozího dne; zbude z něj jen počet návštěv daného dne. Ostatní údaje řádku (cesta, jazyk, třída zařízení, země, časové razítko) se automaticky smažou 13 měsíců po zobrazení stránky. Poté zůstanou pouze denní souhrny — počet zobrazení stránek a návštěv za den — bez vazby na jednotlivá zobrazení stránek. V souborové variantě úložiště se navíc uchovává nejvýše posledních 50 000 řádků.
Námitka (opt-out). Dva způsoby, oba účinné okamžitě a bez účtu:
- 1Zapněte „Do Not Track“ ve svém prohlížeči. Měření toto nastavení čte ve vašem prohlížeči (
navigator.doNotTrack) a poté vůbec nic neodešle — nevznikne žádný záznam, který bychom museli zahodit. Hlavičku HTTPDNT: 1na straně serveru nevyhodnocujeme; běžné prohlížeče nastavují obě hodnoty společně, a pokud se rozcházejí, rozhoduje nastavení prohlížeče. Mnoho webů tento signál ignoruje — my ne. - 2Nastavte přepínač na stránce nastavení soukromí. Uloží se tím hodnota
bp-no-analyticsve vašem prohlížeči; dokud je nastavena, nic se neodesílá.
Proč zde není banner s cookies. Souhlas je vyžadován podle Art. 5(3) směrnice ePrivacy — v Německu podle § 25 TDDDG, dříve TTDSG — pokud se na vašem zařízení ukládají nebo z něj čtou informace, které nejsou nezbytně nutné pro službu, o kterou jste požádali. Toto měření nenastavuje žádné cookie a neumísťuje na vaše zařízení žádný identifikátor. Omezuje se na to, co potřebuje jednoduché počítadlo stránek: při každém zobrazení stránky váš prohlížeč oznámí našemu vlastnímu serveru, která stránka byla otevřena v jakém jazyce. Nečte žádnou jinou vlastnost vašeho zařízení — například velikost obrazovky nebo okna, nainstalované fonty ani stránku, ze které jste přišli. Před odesláním pouze ověří, zda máte zapnuté „Do Not Track“ nebo zda jste vznesli námitku na stránce nastavení soukromí; toto ověření slouží výhradně k respektování vaší námitky. Souhlas proto pro toto měření nepovažujeme za nutný. Banner, který by o něj přesto žádal, by vás naučil jen klikat na „přijmout“, aniž byste četli.
To je výrok platný pro dnešek, ne trvalá záruka: ve chvíli, kdy bychom začlenili nástroj třetí strany — Google Analytics, Meta pixel, reklamní síť nebo hostovaný analytický skript — posouzení by se změnilo. Takové nástroje nastavují identifikátory a předávají data třetím stranám; vyžadují souhlas před svým načtením. Nejprve bychom aktualizovali tyto zásady a teprve poté takový souhlas skutečně shromáždili.
5. Místní úložiště prohlížeče
Pro čistě funkční účely používáme localStorage a dvě cookies:
| Klíč | Typ | Účel | Doba uchování |
|---|---|---|---|
bp-theme | Místní úložiště | vaše volba mezi světlým a tmavým vzhledem; chybí, dokud se řídíte nastavením systému | dokud je nevymažete |
bp-compare | Místní úložiště | brokeři, které jste vybrali pro porovnání (nejvýše čtyři slugy) | dokud je nevymažete |
bp-view | Místní úložiště | zda adresář brokerů zobrazuje karty, nebo tabulku | dokud je nevymažete |
bp-no-analytics | Místní úložiště | vaše námitka proti měření návštěvnosti; přítomno pouze pokud jste ji nastavili | dokud je nevymažete |
bp-locale | Cookie | vaše volba jazyka v přepínači jazyků, aby se návštěva bez jazykového prefixu otevřela ve zvoleném jazyce; nastavuje se pouze, když tam jazyk přepnete | jeden rok |
bp-country | Cookie | vaše zvolená země bydliště — z výběru země, z vyhledávače brokerů nebo z dotazu před přesměrováním — aby brokeři, akce a partnerské odkazy odpovídaly vaší zemi; přítomno pouze pokud jste ji zvolili | jeden rok |
Všechny čtyři hodnoty v místním úložišti nikdy neopouštějí vaše zařízení — na server se neodesílají. Cookies bp-locale a bp-country se odesílají při každém požadavku, protože o směrování jazyka a o výběru země se rozhoduje na serveru; neobsahují nic jiného než kód jazyka nebo země a nepoužívají se k vašemu rozpoznání. Když kliknete na odkaz na brokera, uloží se zvolený kód země spolu s kliknutím, abychom mohli kliknutí vyhodnocovat podle trhů a — tam, kde existují partnerské dohody platné podle země — je správně přiřadit (viz oddíl 6). Žádná z těchto hodnot se nepoužívá k profilování ani ke sledování napříč weby. Protože jde o funkce nezbytně nutné nebo iniciované uživatelem, souhlas se nevyžaduje.
Všech šest položek si můžete prohlédnout a jedním kliknutím vymazat na stránce nastavení soukromí.
6. Kliknutí na odkazy na poskytovatele
Každý odkaz na brokera na tomto webu, ať je označen jako přímý, nebo jako partnerský odkaz, vede přes interní přesměrování (/go/...), které vás přesměruje k poskytovateli. U každého takového kliknutí ukládáme: identifikátor kliknutí, brokera, na kterého jste klikli, místo na webu, kde odkaz byl, jazykovou verzi, kód země, zda kliknutí proběhlo v rámci partnerské dohody (s naším interním označením smlouvy), čas a pouze název hostitele odkazujícího webu. Kódem země je vámi zvolená země bydliště, jinak trh, ke kterému odkaz patří, jinak kód, který poskytne hostingová platforma. Identifikátor kliknutí je náhodné číslo; není odvozen z vaší IP adresy, vašeho zařízení ani vašeho prohlížeče. IP adresy, cesty URL, parametry dotazu a řetězce user-agent se neukládají.
Nezapočítáváme požadavky, které se identifikují jako vyhledávače, náhledy odkazů nebo jiné programy, přednačítání prohlížeče ani holé požadavky HEAD. Abychom je rozlišili, server čte řetězec user-agent v paměti, aniž by jej ukládal. Aby se stejné kliknutí ve stejný den nezapočítalo dvakrát, vytvoří server v paměti hash IP adresy a řetězce user-agent pomocí denního klíče popsaného v oddílu 4. Tato hodnota se nikdy neukládá a zaniká s koncem dne (UTC) nebo při restartu serveru.
Pokud se partnerská dohoda vztahuje jen na určité země a vaši zemi bydliště neznáme, zeptáme se vás před přesměrováním. Vaši odpověď uložíme jako cookie bp-country (oddíl 5). „Jiná země nebo nechci uvádět“ nenastaví žádné cookie a přesměruje vás na běžný web poskytovatele; pak se pouze započítá kliknutí, jak je popsáno výše. Samotný dotaz se nezaznamenává.
- Účel: měření dosahu; u partnerských odkazů také odsouhlasení výplat s příslušným partnerským programem. Zda v současnosti existují nějaké partnerské dohody, je uvedeno ve zveřejnění informací o reklamě.
- Právní základ: Art. 6(1)(f) GDPR (oprávněný zájem na měření dosahu a na ověřitelném odsouhlasení s partnerskými programy)
- Žádný osobní profil: neukládáme IP adresu a nevytváříme žádný uživatelský profil. Počet kliknutí neprokazuje registraci ani nárok na provizi; rozhodující jsou pro to potvrzené výkazy partnerů.
- Doba uchování: jednotlivá kliknutí se mažou po 18 měsících. Zůstává pouze počet kliknutí podle dne, brokera, umístění, jazykové verze, kódu země a dohody, bez identifikátorů kliknutí. 18 měsíců pokrývá období, v němž partnerské programy hlásí nebo stornují otevření účtů se zpožděním. Pokud partner zaslal hlášení o kliknutí, zůstává identifikátor a údaje tohoto kliknutí u hlášení tak dlouho, dokud je hlášení uchováváno (viz níže). V souborové variantě úložiště se navíc uchovává pouze posledních 20 000 kliknutí.
Partnerské odkazy a hlášení od partnerů
Pokud odkaz neprobíhá v rámci partnerské dohody, připojujeme k cílové URL utm_source=brokaro, utm_medium=referral a utm_campaign s umístěním, pokud odkaz již nemá vlastní parametry. Tyto parametry o vás nic neříkají; identifikátor kliknutí v tomto případě nepředáváme.
Schválené partnerské odkazy používáme beze změny, aby požadované nebo podepsané sledovací parametry zůstaly platné. Pokud to partnerská dohoda stanoví, připojujeme právě jeden další parametr: identifikátor kliknutí, případně spolu s umístěním, jazykovou verzí a kódem země. Partner jej obdrží prostřednictvím vašeho prohlížeče, když ten otevře stránku partnera. Pokud si poté otevřete účet, může nám partnerský program pomocí tohoto identifikátoru sdělit, že kliknutí vedlo k registraci, kvalifikovanému účtu nebo jiné události vymezené v dohodě, a jaká provize za ni náleží, případně byla potvrzena, stornována nebo vyplacena. Tato hlášení dostáváme přímo od partnerského programu (postback) nebo jako soubor s výkazem.
Z nich ukládáme pouze: partnerský program, referenci transakce partnera, identifikátor kliknutí, typ události, její stav, částku a měnu, časy, údaje o odpovídajícím kliknutí (broker, umístění, jazyková verze, kód země, dohoda) a tato pole ve znění hlášení, dále další pole stanovená dohodou, která o vás nic neříkají, například identifikátor produktu nebo kampaně partnera. Nevyžadujeme jména, e-mailové adresy, čísla účtů ani jiné údaje o vás; pokud nám je partner přesto zašle, neukládáme je. Díky tomu víme, které kliknutí vedlo k placenému otevření účtu, ale ne, kdo jste. Partner vás zná z otevření vašeho účtu; identifikátor mu umožňuje přiřadit váš účet ke kliknutí na našem webu.
- Právní základ: Art. 6(1)(f) GDPR (oprávněný zájem na ověřitelném odsouhlasení); pro uchovávání navíc švýcarská povinnost vést účetnictví podle Art. 958f obligačního zákoníku.
- Doba uchování: tato hlášení jsou obchodní záznamy. Uchováváme je deset let po skončení roku jejich poslední změny a poté je automaticky mažeme. Technické protokoly o přijetí hlášení (čas, výsledek, názvy zaslaných polí, bez obsahu) se mažou po 90 dnech.
Broker, ke kterému jste přesměrováni, je za vlastní zpracování odpovědný samostatně a obvykle nastavuje vlastní cookies. Přečtěte si prosím jeho zásady ochrany osobních údajů.
7. Newsletter a upozornění na změny cen
Pokud se přihlásíte k odběru, ukládáme vaši e-mailovou adresu, jazykovou verzi, zdroj přihlášení (např. patičku webu), časové razítko, náhodný token a stav potvrzení a odhlášení. Vaši IP adresu neukládáme; používá se pouze dočasně pro omezení rychlosti.
- Právní základ: Art. 6(1)(a) GDPR (souhlas)
- Postup — skutečné double opt-in: adresa se nejprve uloží jako nepotvrzená. Obdržíte jeden e-mail s potvrzovacím odkazem obsahujícím náhodný token. Teprve když tento odkaz otevřete, přihlášení nabude účinnosti. Bez potvrzení neobdržíte žádný newsletter — po potvrzovacím e-mailu se na nepotvrzenou adresu už nic dalšího neodesílá.
- Token: náhodný řetězec, který existuje pouze v e-mailu, nikdy se nezobrazuje na stránce a později slouží také k odhlášení jedním kliknutím.
- Odhlášení: každý e-mail obsahuje odkaz pro odhlášení a hlavičky
List-UnsubscribeaList-Unsubscribe-Postpodle RFC 8058. Váš e-mailový klient vás proto může odhlásit jedním kliknutím — bez potvrzovacího kroku, bez přihlášení. Odvolání nabývá účinnosti do budoucna. - Nepotvrzená přihlášení: pokud potvrzovací odkaz není otevřen, automatický mazací běh odstraní adresu 30 dní po přihlášení.
- Po odhlášení: záznam se uchovává s časem odhlášení, aby adresa nebyla omylem znovu oslovena. Na požádání jej zcela smažeme.
- Odesílání: e-maily se odesílají přes vlastní SMTP server provozovatele nebo SMTP službu. Nepoužívá se žádný nástroj třetí strany pro newslettery, který by měřil otevření nebo kliknutí. Odesílá se prostřednictvím schránky info@brokaro.ch u společnosti METANET AG, Josefstrasse 218, 8005 Zurich, Švýcarsko.
Upozornění na změny cen. Pokud si na stránce brokera nebo na stránce upozornění na změny cen nastavíte upozornění pro jednotlivé brokery, ukládáme vaši e-mailovou adresu, zvolené brokery, jazykovou verzi, časy přihlášení a potvrzení (adresy i každého jednotlivého brokera) a náhodný klíč. Vaši IP adresu neukládáme; používá se pouze dočasně pro omezení rychlosti. Přihlášení k upozorněním vás nepřihlašuje k newsletteru a naopak.
- Účel: program načítá webové stránky poskytovatelů a stránky poskytovatelů, které naše záznamy uvádějí jako zdroje. Pokud toto porovnání zjistí změnu a my jsme ji potvrdili, pošleme všem, kdo se k odběru upozornění na daného brokera přihlásili, krátký e-mail s naším shrnutím a odkazem na zdroj. Tyto údaje nepoužíváme k ničemu jinému.
- Právní základ: Art. 6(1)(a) GDPR (souhlas)
- Postup — double opt-in: adresa a výběr se nejprve uloží jako nepotvrzené. Potvrzovací e-mail vede na stránku, kde upozornění zapnete tlačítkem „Potvrdit upozornění“; pouhé otevření odkazu nic nemění. Pokud později přidáte další brokery, platí totéž pro nově přidané. Do té doby vám pro tyto brokery žádné upozornění nepošleme.
- Klíč: náhodný řetězec, který se objevuje pouze v našich e-mailech vám. S jeho pomocí můžete bez účtu zobrazit, změnit nebo zastavit svá upozornění. Stránka pro správu jej nepředává jiným stránkám jako referrer.
- Doba uchování: automatický mazací běh odstraní nepotvrzená přihlášení 30 dní po posledním přihlášení a přidané, ale nepotvrzené brokery 30 dní po žádosti. Potvrzené údaje zůstávají uloženy, dokud se neodhlásíte. K odeslání oznámení vytvoříme pro každého příjemce jednu doručovací úlohu (adresa a oznámení). Ta se smaže, jakmile je e-mail doručen, nebo po třetím neúspěšném pokusu, nejpozději po 30 dnech; u oznámení zůstávají pouze počty (příjemci, doručeno, neúspěšné).
- Odvolání a odhlášení: každý e-mail s upozorněním obsahuje odkaz pro správu a odhlášení a také hlavičky List-Unsubscribe a List-Unsubscribe-Post podle RFC 8058. Odhlášení okamžitě a úplně smaže vaši adresu, váš výběr a otevřené doručovací úlohy; pro upozornění nevedeme žádný seznam blokovaných adres (suppression list). Odvolání nabývá účinnosti do budoucna. Bez odkazu údaje smažeme na žádost zaslanou na info@brokaro.ch.
- Odesílání: stejně jako u newsletteru prostřednictvím schránky info@brokaro.ch u společnosti METANET AG, bez nástroje třetí strany. E-maily neobsahují žádné obrázky ani sledovací pixely a jejich odkazy nenesou žádný identifikátor — s výjimkou odkazu pro správu a odhlášení, který musí obsahovat váš klíč. Otevření ani kliknutí neměříme.
8. Kontaktní formulář
Zprávy z kontaktního formuláře jsou uloženy a navíc odeslány e-mailem do schránky provozovatele — uloženy proto, aby zpráva nebyla ztracena kvůli výpadku pošty.
- Co se ukládá: téma, které jste zvolili (chyba v datech, přístupnost, partnerství, tisk, obecné), vaše jméno, vaše e-mailová adresa, předmět, text zprávy (včetně brokera a URL stránky, pokud jste je uvedli), jazyková verze, časové razítko a poznámka o tom, zda se podařilo doručit oznamovací e-mail.
- Co se neukládá: vaše IP adresa. Používá se pouze dočasně pro omezení rychlosti.
- Odesílání: oznámení jde do schránky provozovatele s vaší adresou jako reply-to. Vy obdržíte potvrzení na adresu, kterou jste uvedli. Pokud není nakonfigurován přístup SMTP, zpráva se pouze uloží a interně se označí jako nedoručená — nepředstíráme, že e-mail odešel.
- Právní základ: Art. 6(1)(a) GDPR (váš výslovný, nikoli předem zaškrtnutý souhlas při odeslání) a Art. 6(1)(f) GDPR (oprávněný zájem na vyřízení vašeho dotazu).
- Použití: výhradně k vyřízení vašeho požadavku. Vaše adresa se nepřidává do newsletteru a nesdílí se.
- Doba uchování: dokud není váš požadavek vyřízen a dokud tomu nebrání žádná povinnost uchovávání. Automatický mazací běh odstraní zprávu uloženou v naší databázi nejpozději 12 měsíců po jejím přijetí. Na požádání zprávu smažeme dříve, kdykoli.
9. Uživatelské recenze
Když odešlete recenzi, zpracováváme jméno, které uvedete, volitelně vaši zemi a dobu, po kterou brokera používáte, vaše celkové hodnocení a případná dílčí hodnocení, titulek a text a datum odeslání. Pokud se váš text výrazně podobá textu jiné recenze, poznamenáme to u vaší recenze pro účely moderace; poznámka se nezveřejňuje a smaže se spolu s recenzí.
Samotnou vaši IP adresu neukládáme; v paměti se krátce používá pro omezení rychlosti. Abychom recenze chránili před automatizovaným a opakovaným odesíláním, ukládáme ke každé přijaté recenzi hash, který vypočítáme z vaší IP adresy pomocí tajného klíče (u IPv6 z jejích prvních 64 bitů), spolu s hodnoceným brokerem a časem. Tento záznam recenzi neuvádí, lze jej k ní však přiřadit podle brokera a času. Takto z jednoho internetového připojení přijmeme nejvýše tři recenze denně a jednu na brokera za 30 dní. Když recenzi označíte jako užitečnou, ukládáme rovněž hash IP adresy a recenze spolu s označenou recenzí a časem; internetové připojení se tak u jedné recenze započítá za 30 dní pouze jednou. Klíč není uložen v databázi ani v jejích zálohách. Formulář si při načtení vyžádá podepsané časové razítko, které o vás neobsahuje žádné informace a neukládá se.
- Právní základ: Art. 6(1)(a) GDPR (souhlas odesláním)
- Právní základ ochrany před zneužitím: Art. 6(1)(f) GDPR (oprávněný zájem na ochraně recenzí a jejich počítadla užitečnosti před automatizovaným a opakovaným odesíláním)
- Zveřejnění: po moderaci, se jménem, které jste uvedli, datem a — pokud jste je uvedli — vaší zemí a dobou používání, spolu s titulkem, textem a hodnoceními
- Poznámka: pokud nechcete být identifikovatelní, použijte pseudonym. Nikdy do recenze neuvádějte čísla účtů ani jiné citlivé údaje.
- Doba uchování: zveřejněné recenze se uchovávají, dokud nepožádáte o smazání nebo je neodstraníme; dosud nemoderované recenze do rozhodnutí. Automatický mazací běh odstraní zamítnuté recenze, jakmile od odeslání uplyne 30 dní.
- Doba uchování údajů ochrany před zneužitím: automatický mazací běh smaže hashe 30 dní po jejich vytvoření. Když recenzi smažeme, smažeme spolu s ní i hlasy k ní; záznam o odeslání zůstává, dokud neuplyne jeho 30 dní, protože recenzi neuvádí.
- Mazání: na požádání, kdykoli
10. Hosting
Web běží na serveru, který si pronajímáme od společnosti netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Německo; server se nachází v datovém centru ve městě Nuremberg. Server a jeho software provozujeme sami. E-maily na adresu info@brokaro.ch a z ní zpracovává společnost METANET AG, Josefstrasse 218, 8005 Zurich, Švýcarsko.
Vaše údaje jsou proto zpracovávány v Německu a ve Švýcarsku. Nepředávají se do žádné země mimo EU, EHP a Švýcarsko.
Zálohy: databáze se jednou denně zálohuje na stejném serveru. Záložní kopie jsou přístupné pouze provozovateli a automaticky se mažou nejpozději 16 dní po svém vytvoření. Cokoli smažeme z databáze — na požádání nebo prostřednictvím výše popsaných mazacích běhů — tedy nejpozději po uplynutí této doby zmizí i ze záloh. Zálohuje se pouze databáze: klíč ochrany před zneužitím (oddíl 9) je uchováván mimo ni a není obsažen v žádné záloze.
11. Fonty
Fonty jsou poskytovány z našeho vlastního serveru. Nedochází k žádnému připojení ke Google Fonts ani k jiné externí službě fontů.
12. Vaše práva
Máte právo na přístup (Art. 15), opravu (Art. 16), výmaz (Art. 17), omezení zpracování (Art. 18), přenositelnost údajů (Art. 20) a vznesení námitky (Art. 21). Souhlas můžete kdykoli odvolat s účinkem do budoucna.
Jedna upřímná poznámka k měření návštěvnosti: z toho, co ukládáme, nemůžeme tyto záznamy přiřadit konkrétní osobě — neuchováváme ani vaši IP adresu, ani řetězec user-agent, denní sůl existuje pouze v paměti a po skončení dne se zahodí a od následujícího dne už řádky nenesou ani hash návštěvníka. Přístup nebo cílený výmaz by od vás vyžadoval dodatečné informace, které přiřazení umožní; pokud je můžete poskytnout, vaší žádosti vyhovíme. Výslovně netvrdíme, že tyto záznamy jsou anonymní — oddíl 4 je konzervativně považuje za pseudonymizované údaje. Nezávisle na tom nabývá námitka popsaná v oddíle 4 účinnosti okamžitě a brání budoucím záznamům.
Máte také právo podat stížnost u dozorového úřadu.
13. Změny
Tyto zásady aktualizujeme, když se naše zpracování změní. Rozhodná je verze zveřejněná zde.
Aktualizováno: 26. října 2026