Zásady ochrany osobních údajů

Verze 1.2 · Účinnost od 17. října 2026

Tento text je překladem anglického originálu. Pokud se jazykové verze liší, má přednost anglické znění, pokud závazné právní předpisy nestanoví jinak.

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje Mountain Diary zpracovává, proč a na jakém právním základě, kdo je dostává, jak dlouho je uchováváme a jaká máš práva. Týkají se každého, kdo navštíví mountaindiary.com, ať už má účet, nebo ne.

V těchto zásadách „Mountain Diary“ a „my“ znamená provozovatele uvedeného v bodě 1, „ty“ znamená jakéhokoli návštěvníka a „člen“ znamená někoho, kdo má účet.

Ve zkratce

Mountain Diary je bezplatný komunitní web, který provozuje jeden člověk v České republice. Dnes na něm není žádná reklama a tvé údaje nikdy neprodáváme ani nepronajímáme.
Nepoužíváme žádnou analytiku, reklamní ani sociální sledování. Web ukládá jen to, co potřebuje k fungování, a proto nemá cookie lištu.
Vše, co zveřejníš — dobrodružství, fotky, GPS stopy, otázky, odpovědi, inzeráty, komentáře a tvůj veřejný profil —, může vidět kdokoli na internetu a lze to najít přes vyhledávače.
Texty, které zveřejníš, se strojově překládají do dalších jazyků webu službou DeepL, překladatelskou službou v Německu.
Web běží na serverech v Německu. Pokud je poskytovatel služby ve Spojených státech, spoléháme na záruky popsané v bodě 5.
Svůj účet můžeš kdykoli sám zrušit a rozhodnout, zda se s ním smaže i tvůj zveřejněný obsah.

1. Kdo za tvé údaje odpovídá

Správcem tvých osobních údajů je:

Ing. Jiří Tůma, podnikající fyzická osoba (OSVČ) registrovaná v České republice
Místo podnikání: Praha, Česká republika
IČO: 04075226
E-mail: info@mountaindiary.com

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože ho zákon pro službu této velikosti a povahy nevyžaduje. S jakýmkoli dotazem k tvým údajům nebo s uplatněním svých práv piš na info@mountaindiary.com. Další kontaktní údaje najdeš na stránce Provozovatel a kontakt.

2. Právní základy ve zkratce

Osobní údaje zpracováváme jen tam, kde to dovoluje obecné nařízení EU o ochraně osobních údajů (GDPR). Opíráme se o tyto právní základy:

Smlouva (čl. 6 odst. 1 písm. b) GDPR) — abychom ti poskytli službu, ke které ses zaregistroval(a) nebo o kterou žádáš: tvůj účet, zveřejnění tvého obsahu, upozornění, která sis zvolil(a).
Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) — aby byl web bezpečný a fungoval, abychom předcházeli zneužití a spamu a mohli uplatnit nebo hájit právní nároky. Tento základ používáme jen tam, kde nad našimi zájmy nepřevažují tvé zájmy a práva, a můžeš proti tomu vznést námitku (bod 9).
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — hlavně naše povinnosti podle unijního aktu o digitálních službách při vyřizování hlášení o obsahu.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) — jen tam, kde to níže výslovně uvádíme. Souhlas můžeš kdykoli odvolat.

3. Co zpracováváme a proč

3.1 Návštěva webu

Když otevřeš stránku, tvůj prohlížeč automaticky pošle našemu serveru technické údaje: tvou IP adresu, datum a čas, požadovanou stránku, stránku, ze které přicházíš, prohlížeč a operační systém a zda byl požadavek úspěšný. Používáme je k doručení stránky, k zajištění bezpečnosti a stability webu a k hledání chyb.

Software, který jsme pro Mountain Diary napsali, zapisuje také krátké technické zprávy do chybového záznamu serveru, abychom mohli najít a opravit chyby. Pokud se taková zpráva týká člena, označuje ho jen interním číslem (ID člena), ne jménem, e-mailovou adresou ani IP adresou. Zprávy o závažných chybách nám chodí také e-mailem.

Právní základ: oprávněné zájmy (bezpečný a fungující web).
Doba uchování: serverové záznamy včetně chybového záznamu se automaticky mažou po 7 dnech; zprávy o závažných chybách uchováváme, dokud chybu neopravíme.

Aby byl web rychlý, stránky zobrazované nepřihlášeným návštěvníkům se uchovávají v mezipaměti (cache) na našem vlastním serveru. Mezipaměť obsahuje samotné stránky, ne informace o tobě.

3.2 Bezpečnost a ochrana proti zneužití

Náš bezpečnostní software Wordfence kontroluje příchozí požadavky a pokusy o přihlášení, aby zastavil útoky, automatizované zneužití a hádání hesel. Zpracovává přitom IP adresy, požadované adresy, údaje o prohlížeči, uživatelská jména použitá při pokusech o přihlášení a čas každé události. Záznamy o nedávných požadavcích se uchovávají nejvýše 30 dní; zablokovaná IP adresa se uchovává po dobu trvání blokace. Když je požadavek rozpoznán jako škodlivý, údaje o něm včetně IP adresy se sdílejí s poskytovatelem Wordfence, společností Defiant, Inc. (USA), v rámci její bezpečnostní sítě, která je používá k ochraně našeho i dalších webů.

Formuláře, které boti často zneužívají — registrace, přihlášení, obnova hesla, zveřejnění dobrodružství a nahlášení obsahu —, chrání Cloudflare Turnstile, služba společnosti Cloudflare, Inc. (USA). Když se takový formulář načte, Turnstile na pozadí ověří, zda ho používá člověk. Cloudflare k tomu zpracovává tvou IP adresu a technické údaje o prohlížeči, zařízení a o tom, jak se stránka používá. Podle Cloudflare tyto údaje používá jen k provozu a zlepšování služby, ne k reklamě. Když formulář odešleš, náš server požádá Cloudflare o potvrzení výsledku kontroly a předá mu přitom tvou IP adresu.

Komentáře kontroluje na spam software běžící na našem vlastním serveru (Antispam Bee). Porovnává komentář a e-mail a IP adresu jeho autora s místními pravidly a nic neposílá třetím stranám.

Právní základ: oprávněné zájmy (ochrana webu, jeho členů a jejich účtů; viz také čl. 32 GDPR).

3.3 Mapy

Stránky dobrodružství a některé další stránky zobrazují mapy. Mapové obrázky („dlaždice“) načítá tvůj prohlížeč přímo z Mapy.com, služby společnosti Seznam.cz, a.s., Praha, Česká republika. Seznam.cz proto dostává tvou IP adresu, technické údaje o prohlížeči a informaci o tom, která část mapy se zobrazuje, a zpracovává je podle svých vlastních zásad ochrany osobních údajů. Když klikneš na odkaz pro otevření v Mapy.com, opouštíš Mountain Diary a platí podmínky Mapy.com.

Právní základ: oprávněné zájmy (zobrazení tras a míst na mapě).

Informace o počasí a lavinách zobrazené u dobrodružství a mapový obrázek jeho trasy stahuje náš server, ne tvůj prohlížeč: počasí ze služby Open-Meteo, stupeň lavinového nebezpečí z veřejných lavinových varovných služeb a mapový obrázek z Mapy.com. Tyto požadavky obsahují nanejvýš místa, data a trasu dobrodružství, bez jména autora, a nic o tom, kdo si stránku prohlíží. Když nahraješ GPS stopu, náš server se navíc zeptá služby Open-Meteo na časová pásma podél ní a předá jí jen přibližné souřadnice (s přesností asi na 1 km).

3.4 Založení účtu

Při registraci nám dáš uživatelské jméno, e-mailovou adresu a heslo a vyjádříš souhlas s Podmínkami užívání a Pravidly komunity. Zaznamenáme, kdy jsi souhlas vyjádřil(a), verze těchto dokumentů a těchto zásad platné v tu chvíli, znění, se kterým jsi souhlasil(a), a jazyk webu. Pak ti e-mailem pošleme odkaz k potvrzení adresy. Tvé heslo ukládáme jen jako kryptografický otisk (hash), takže ho nemůžeme přečíst. Když se přihlásíš, WordPress zaznamená relaci s tvou IP adresou, prohlížečem a časem přihlášení, abys zůstal(a) přihlášen(a); prošlé relace odstraní při tvém dalším přihlášení a všechny se smažou s tvým účtem. Uživatelské jméno, e-mailová adresa a heslo jsou jediné údaje, které nám dát musíš; bez nich účet založit nemůžeme.

Právní základ: smlouva.
Doba uchování: po dobu existence tvého účtu (bod 8). Registrace, které nikdo nepotvrdí, se mažou po 30 dnech.

3.5 Tvůj profil

Tvůj veřejný profil ukazuje uživatelské jméno a cokoli dalšího, co se rozhodneš přidat: profilovou fotku, titulní fotku, jméno a příjmení, zemi, krátký text „O mně“ a odkazy na tvůj profil na Instagramu nebo web. Nic z toho není povinné. Profil ukazuje také informace, které vyplývají z tvé činnosti na webu, například tvá dobrodružství a země, kde se odehrála.

Svůj profil můžeš v nastavení profilu na čas skrýt. Dokud je skrytý, nevidí tvůj profil ani tvá dobrodružství, otázky a inzeráty nikdo kromě tebe a nás; nejsi v seznamech členů ani mezi sledujícími ostatních členů a tvé komentáře se zobrazují pod jménem „Skrytý člen“. Web můžeš dál číst, ale nemůžeš přispívat, komentovat, hodnotit, sledovat ani posílat zprávy a nikdo tě nemůže sledovat ani ti psát. Nic se nemaže: když profil znovu zobrazíš, všechno se vrátí. Přepínat můžeš jednou denně. Co už web opustilo, například e-maily, kopie uložené pro použití offline nebo snímky obrazovky, nejde vzít zpět.

Právní základ: smlouva.

3.6 Co zveřejňuješ

Dobrodružství. Dobrodružství obsahuje název, text, data, druh aktivity, obtížnost, zemi a region, fotky s popisky a — pokud ji přidáš — GPS stopu (soubor GPX). Ze stopy vytváříme mapu trasy, výškový profil a mapový obrázek a přidáváme k ní počasí a stupeň lavinového nebezpečí pro dané místo a datum.

Komunita. Otázky, odpovědi, hlasy a označení „vyřešeno“ ve Vybavení a radách; inzeráty v sekci Najít parťáka (aktivita, úroveň, místo a rozmezí termínů); a komentáře. Ve Vybavení a radách ti tvé otázky a odpovědi, hlasy pro tvé otázky a tvé vyřešené otázky přinášejí body, které se veřejně zobrazují jako odznak (Nováček, Přispěvatel nebo Expert).

Vše, co zveřejníš, je veřejné: vidí to kdokoli, s účtem i bez něj, a vyhledávače to mohou indexovat. Koncepty vidíš jen ty a my. Nová dobrodružství můžeme před zveřejněním zkontrolovat; tato kontrola hledá jen spam a zneužití (viz Podmínky užívání). Jakmile se zveřejní tři tvá dobrodružství, další se zobrazují bez této kontroly, pokud to nevypneme.

Fotky. Když nahraješ fotku, přečteme polohu, kterou do ní uložil tvůj fotoaparát nebo telefon, a souřadnice uložíme do databáze. Používáme je jen k umístění fotky na mapu tvého dobrodružství, a to jen pokud byla fotka pořízena v oblasti tvé GPS stopy: v obdélníku, který stopa pokrývá, nebo do zhruba 2 km kolem něj; fotky pořízené jinde se na mapu neumisťují. Fotku pak převedeme do verzí, které se zobrazují na webu. Ty neobsahují žádná metadata fotoaparátu — žádnou polohu, model fotoaparátu ani čas pořízení — a jejich názvy souborů neobsahují původní název tvého souboru. Nahraný soubor zůstává na našem serveru, nikde nezobrazený, dokud dobrodružství neuložíš; pak proběhne převod a nahraný soubor se smaže, obvykle během několika minut. Fotky, které nahraješ, ale nikdy nepoužiješ v uloženém dobrodružství, se mažou po 48 hodinách.

GPS stopy. Soubor GPX zaznamenává tvou přesnou trasu a obvykle i čas v každém bodě. Trasa se zobrazuje na mapě a kdokoli si může stáhnout upravenou kopii stopy s trasou, pojmenovanými body a časy; odstraňujeme z ní údaje o zařízení, zdravotní údaje, jako je tep, a tvé kontaktní údaje. Pokud záznam začíná nebo končí blízko tvého domova nebo jiného místa, které chceš udržet v soukromí, před nahráním ho ořízni. GPS stopy, které nahraješ, ale nikdy nepoužiješ v uloženém dobrodružství, se mažou po 7 dnech.

Právní základ: smlouva (žádáš nás o zveřejnění svého obsahu).
Doba uchování: dokud ho nesmažeš, nebo do zrušení tvého účtu, pokud zvolíš smazání obsahu (bod 8).

3.7 Překlad

Aby bylo Mountain Diary čitelné v angličtině, češtině a němčině, posíláme názvy a texty dobrodružství, otázek a inzerátů, popisky fotek a komentáře ke strojovému překladu společnosti DeepL SE (Kolín nad Rýnem, Německo); DeepL také rozpozná, v jakém jazyce je nový text napsán. Komentář se posílá hned po odeslání, pokud nebyl označen jako spam nebo odmítnut kvůli slovům, která nepovolujeme. DeepL tyto texty zpracovává naším jménem. Používáme bezplatný tarif DeepL (DeepL API Free) za podmínek, které DeepL pro tento tarif stanoví. Závazek DeepL, že texty po překladu neuchovává a nepoužívá je k trénování svých modelů, platí pro jeho placený tarif, ne pro náš. Překlady se zveřejňují vedle tvého originálu, jsou označené jako strojové překlady a čtenáři se vždy mohou přepnout na originál.

Právní základ: smlouva (zveřejnění ve všech jazycích webu je součástí služby; viz Podmínky užívání).
Doba uchování: překlady se mažou spolu s originálem.

3.8 Sledování, upozornění a soukromé zprávy

Když začneš sledovat jiného člena, uložíme toto spojení. Na webu tě upozorňujeme na nová dobrodružství členů, které sleduješ, na komentáře k tvým dobrodružstvím a na nové sledující; nová dobrodružství a komentáře ti můžeme posílat i e-mailem, pokud to povolíš. Tyto e-maily píšeme v jazyce, ve kterém jsi web naposledy používal(a). O každém novém dobrodružství se dozvíš jednou; pokud je napsané v jiném jazyce, e-mail počká na jeho překlad do tvého jazyka, nejvýše však dva dny. Každý druh upozornění můžeš vypnout v nastavení profilu; každý e-mail s upozorněním na toto nastavení odkazuje. Pokud se přihlásíš k odběru odpovědí v diskusi, každý e-mail obsahuje odkaz k odhlášení.

Soukromé zprávy jsou uložené na našem serveru a vidí je členové, kteří se konverzace účastní. Nečteme je. Správce webu k nim má technicky přístup a využije ho jen tehdy, když je to nezbytné k vyřízení hlášení o zneužití nebo ke splnění zákona.

Právní základ: smlouva.
Doba uchování: sledování a nastavení upozornění po dobu existence účtu; soukromé zprávy, dokud je nesmažeš nebo dokud se tvůj účet nezruší. Členové, kterým jsi psal(a), si svou kopii konverzace ponechávají; po zrušení tvého účtu se tvé zprávy v ní zobrazují jako odeslané „Bývalým členem“.

3.9 E-maily, které posíláme

Posíláme jen e-maily, které patří ke službě: potvrzení registrace, obnovu hesla, zrušení účtu, upozornění, která sis zvolil(a), odběry diskusí, rozhodnutí o tvém obsahu (bod 3.12) a odpovědi na tvé zprávy. Neposíláme newslettery ani marketing. Naše e-maily doručuje ZeptoMail, služba společnosti Zoho Corporation B.V. (Nizozemsko), ze svého datového centra v Evropské unii. Záznam o odeslaných e-mailech (příjemce, předmět, obsah, čas a stav doručení) uchováváme 14 dní, abychom mohli odhalit problémy s doručováním.

Právní základ: smlouva; u záznamu oprávněné zájmy.

3.10 Když nám napíšeš

E-maily poslané na adresy v doméně mountaindiary.com přijímá ImprovMX (ImprovMX Inc., USA, se servery v EU a v USA) a přeposílá je do naší schránky u společnosti Seznam.cz, a.s. (Česká republika). Tvou zprávu a kontaktní údaje používáme k odpovědi. Korespondenci uchováváme, dokud ji potřebujeme k vyřízení tvé žádosti, a poté nejvýše 3 roky, pokud by mohla být potřeba k uplatnění nebo obhajobě právních nároků.

Právní základ: oprávněné zájmy (odpověď tobě; právní nároky); smlouva, pokud se tvá zpráva týká tvého účtu.

3.11 Komentáře

Komentovat mohou jen přihlášení členové. Návštěvníci bez účtu komentáře číst mohou, ale psát ne. Když komentuješ, zpracováváme samotný komentář, který se veřejně zobrazuje s tvým členským jménem. Komentář se strojově překládá do dalších jazyků webu (bod 3.7). WordPress ke každému komentáři ukládá také tvou IP adresu a údaje o prohlížeči; používáme je v boji proti spamu a zneužití. Když hodnotíš dobrodružství nebo hlasuješ u komentáře, software komentářů wpDiscuz uloží hodnocení nebo hlas s tvým ID člena a může k němu uložit i tvou IP adresu.

Právní základ: smlouva (zveřejnění tvého komentáře); oprávněné zájmy (předcházení spamu a zneužití).
Doba uchování: komentáře, dokud se nesmažou; komentáře označené jako spam se mažou po 30 dnech; IP adresa a údaje o prohlížeči uložené u komentáře se mažou 30 dní po jeho odeslání, IP adresa uložená u hodnocení nebo hlasu 30 dní po jeho udělení; samotná hodnocení a hlasy uchováváme do zrušení tvého účtu.

3.12 Hlášení o obsahu a moderování

Kdokoli může nahlásit obsah, který považuje za nezákonný nebo porušující naše pravidla. Když pošleš hlášení, zpracováváme tvé jméno a e-mailovou adresu, adresu nahlášeného obsahu, zvolený důvod a tvé vysvětlení. Abychom formulář Nahlásit obsah ochránili před zahlcením, počítáme hlášení odeslaná z jedné IP adresy během hodiny; uchováváme k tomu jen kryptografický otisk (hash) adresy, a to hodinu. Potvrdíme přijetí, hlášení posoudíme a sdělíme ti své rozhodnutí. Autorovi neprozradíme, kdo jeho obsah nahlásil, ledaže je to nezbytně nutné — například když někdo tvrdí, že obsah porušuje jeho autorská práva — nebo to vyžaduje zákon.

Pokud se rozhodnutí týká tvého obsahu nebo tvého účtu, zpracováváme hlášení, dotčený obsah a naše důvody a pošleme ti odůvodnění, které rozhodnutí vysvětluje a popisuje, jak se proti němu můžeš bránit.

Právní základ: právní povinnost podle unijního aktu o digitálních službách; oprávněné zájmy (bezpečí komunity; vyřizování odvolání a právních nároků).
Doba uchování: 3 roky od uzavření případu.

3.13 Uložení dobrodružství pro použití offline

Když si dobrodružství uložíš pro použití offline, tvůj prohlížeč uloží do tvého zařízení kopii stránky, jejích fotek a GPS stopy. Kopie tvé zařízení nikdy neopouští a my se nedozvíme, co sis uložil(a). Uložená dobrodružství můžeš odstranit na stránce s dobrodružstvími uloženými offline nebo vymazáním dat prohlížeče.

3.14 Zálohy

Databázi a všechny nahrané soubory denně zálohujeme, abychom mohli web po poruše obnovit. Zálohy máme jen u našeho poskytovatele hostingu Hetzner: jako denní kopie databáze na našem serveru, v serverových zálohách v Německu a v samostatném úložišti záloh ve Finsku. Před velkou aktualizací softwaru webu pořizujeme na našem serveru ještě jednu kopii databáze, aby šla aktualizace vrátit; tuto kopii po 7 dnech smažeme. Každá z ostatních kopií se po 7 dnech přepíše, takže údaje, které smažeš, zmizí ze všech záloh nejpozději 14 dní po smazání. Zálohy používáme jen k obnově webu.

Právní základ: oprávněné zájmy (bezpečí služby a tvého obsahu; viz také čl. 32 GDPR).

3.15 Jak web vytváříme a udržujeme

K vytváření a údržbě Mountain Diary používáme softwarové nástroje, včetně vývojových nástrojů s podporou umělé inteligence. Tyto nástroje pracují s kódem a nastavením webu. Nepoužíváme je ke zpracování osobních údajů členů ani k analýze nebo profilování kohokoli, a když web testujeme nebo měříme, pracujeme se souhrnnými čísly a technickou strukturou, ne se záznamy jednotlivých členů.

Každou změnu nejdřív vyzkoušíme na samostatné testovací kopii webu na našem serveru v Německu. Testovací kopie je chráněná heslem a skrytá před vyhledávači a může obsahovat kopii údajů webu. Když takovou kopii vytváříme, anonymizujeme v ní údaje členů, mimo jiné jména, e-mailové adresy, IP adresy, soukromé zprávy a komentáře, a smažeme GPS stopy, které nepatří k žádnému dobrodružství, ať nikdy nebyly použity, nebo zůstaly po smazaném dobrodružství; dobrodružství, otázky a inzeráty, i rozepsané a skryté, v kopii zůstávají s fotkami, polohou fotek a GPS stopami, pod anonymizovanými jmény. Testovací kopie posílá e-maily jen na naše vlastní testovací adresy a všechny ostatní zadrží; u nich si zaznamená jen počet příjemců, nikdy to, kdo jimi byl.

Právní základ: oprávněné zájmy (bezpečný a fungující web: vyzkoušení změn dřív, než se dostanou na web).

3.16 Pokud se objevíš v cizím obsahu

Členové mohou zveřejnit fotky nebo texty, na kterých jsou nebo ve kterých se zmiňují jiní lidé. Na fotky, na kterých tě lze poznat, musí mít členové tvůj souhlas (Pravidla komunity, bod 3). Pokud na Mountain Diary najdeš svou fotku nebo informace o sobě, které nechceš mít zveřejněné, nahlas je přes stránku Nahlásit obsah nebo napiš na info@mountaindiary.com a vyřídíme to postupem podle bodu 3.12. Platí to bez ohledu na to, zda máš účet. K vyřízení tvé žádosti zpracováváme dotčený obsah a údaje, které nám dáš.

Právní základ: právní povinnost (akt o digitálních službách) a oprávněné zájmy (ochrana práv dotčených osob).

4. Kdo tvé údaje dostává

Osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme a nesdílíme je s inzerenty ani obchodníky s daty. Osobní údaje dostávají:

Ostatní členové a veřejnost — vše, co zveřejníš, jak popisuje bod 3.6.
Poskytovatelé služeb, kteří nám pomáhají web provozovat. Každý dostává jen údaje, které pro svou službu potřebuje, a smí je používat jen k poskytování této služby nám:

Poskytovatel	Co pro nás dělá	Údaje	Kde
Hetzner Online GmbH, Gunzenhausen, Německo	hostuje web a ukládá jeho zálohy	všechny údaje uložené na webu	Německo; zálohy také ve Finsku
Zoho Corporation B.V., Nizozemsko (ZeptoMail)	doručuje e-maily, které posíláme	e-mailová adresa, uživatelské jméno, obsah e-mailu	datové centrum v EU
DeepL SE, Kolín nad Rýnem, Německo	strojový překlad	texty, které zveřejníš, včetně popisků fotek a komentářů	EU
Cloudflare, Inc., San Francisco, USA	ochrana formulářů proti botům (Turnstile)	IP adresa, údaje o prohlížeči a zařízení	USA a další země
Defiant, Inc. (Wordfence), USA	informace o bezpečnostních hrozbách	IP adresa a podrobnosti škodlivých požadavků	USA
ImprovMX Inc., Dover, Delaware, USA	přijímá a přeposílá e-maily, které nám posíláš	tvá e-mailová adresa a zpráva	EU a USA
Seznam.cz, a.s., Praha, Česká republika	naše e-mailová schránka	tvá e-mailová adresa a zpráva	Česká republika

Seznam.cz, a.s. jako samostatný správce mapových dlaždic, které tvůj prohlížeč načítá z Mapy.com (bod 3.3).
Mapy.com, Open-Meteo a veřejné lavinové varovné služby, kterých se náš server ptá na mapové obrázky, počasí, časová pásma a lavinové nebezpečí: dostávají nanejvýš místa, data a trasy dobrodružství, bez jmen autorů (bod 3.3).
Orgány veřejné moci, jen pokud to vyžaduje zákon — například soudy, policie nebo český koordinátor digitálních služeb. Pokud se dozvíme informace, které vedou k podezření, že došlo, dochází nebo pravděpodobně dojde k trestnému činu ohrožujícímu něčí život nebo bezpečnost, musíme informovat příslušné orgány (čl. 18 aktu o digitálních službách).
Nástupnický provozovatel. Pokud by Mountain Diary někdy přešlo na jiného provozovatele — například na společnost založenou k jeho provozování —, tvé údaje a obsah se převedou, aby služba mohla pokračovat. Dáme ti vědět předem a svůj účet můžeš zrušit dřív, než převod nabude účinnosti.

5. Předávání mimo Evropskou unii

Web a jeho databáze jsou hostované v Německu. Někteří poskytovatelé uvedení v bodě 4 sídlí ve Spojených státech nebo tam mohou údaje zpracovávat:

Cloudflare, Inc. je certifikována v rámci Rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), o kterém Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany. Její podmínky zpracování údajů obsahují také standardní smluvní doložky EU.
Defiant, Inc. (Wordfence) — předávání se zakládá na standardních smluvních doložkách EU, které jsou součástí jejích podmínek.
ImprovMX Inc. — zpracovává e-maily na serverech v EU a v USA. Není certifikována v rámci Data Privacy Framework, takže předávání se zakládá na standardních smluvních doložkách EU v naší smlouvě o zpracování osobních údajů s ní.

O kopii těchto záruk nás můžeš požádat na info@mountaindiary.com.

6. Cookies a podobné technologie

Mountain Diary ukládá informace do tvého zařízení jen tam, kde je to nezbytné pro fungování webu nebo pro funkci, kterou používáš. Cookies ani podobné technologie nepoužíváme pro analytiku, reklamu ani ke sledování tvého pohybu mezi weby a žádná třetí strana přes náš web takové cookies neukládá. Protože vše uvedené níže je nezbytně nutné pro službu, o kterou žádáš, zákon k tomu tvůj souhlas nevyžaduje, a proto nezobrazujeme cookie lištu.

Název	Typ	Účel	Pro koho	Jak dlouho
`wordpress_logged_in_…`, `wordpress_sec_…`	cookie	bezpečné přihlášení	členové	do konce relace prohlížeče (nejvýše 2 dny), nebo 14 dní s volbou „Zapamatovat si mě“
`wordpress_test_cookie`	cookie	ověření, že prohlížeč před přihlášením přijímá cookies	přihlášení	do konce relace prohlížeče
`wp_lang`	cookie	zapamatování jazyka zvoleného na přihlašovací obrazovce WordPressu	přihlášení	do konce relace prohlížeče
`wfwaf-authcookie-…`	cookie	aby firewall poznal přihlášené členy	členové	12 hodin
`wf_loginalerted_…`	cookie	zabránění opakovaným bezpečnostním upozorněním u známého zařízení	správci	1 rok
`wp-settings-…`, `wp-settings-time-…`	cookie	zapamatování rozložení obrazovek administrace	členové, kteří je používají	1 rok
`bp-message`, `bp-message-type`	cookie	jednorázové potvrzení po provedené akci	členové	do zobrazení zprávy
`pll_language`	cookie	zapamatování jazyka webu	všichni	1 rok
`md_lang_mode`, `md_lang_detected`	místní úložiště	záznam, že jazyk zvolil uživatel sám, pro starší verzi webu, která jazyk při první návštěvě přepínala	všichni	do vymazání
`kirkiMode`	místní úložiště	zapamatování světlého nebo tmavého režimu	všichni, kdo přepínač použijí	do vymazání
`md_maint_lang`	místní úložiště	zapamatování jazyka stránky údržby	všichni	do vymazání
`md_adventure_draft_describe`	místní úložiště	záloha rozepsaného textu dobrodružství pro případ, že se stránka omylem zavře	členové, kteří píší dobrodružství	do zveřejnění nebo uložení
`md-offline-adventure-…`	úložiště mezipaměti (cache storage)	kopie dobrodružství uložených pro použití offline (bod 3.13)	členové, kteří funkci používají	do jejich odstranění
`/md-service-worker`	service worker	zpřístupnění uložených dobrodružství offline	všichni	do vymazání dat webu

Do 17. října 2026 se záloha rozepsaného textu dobrodružství a kopie uložené pro použití offline ukládaly pod názvy md_trip_draft_describe a md-offline-trip-…. Co má tvé zařízení uložené pod starými názvy, web přesune pod nové; nic se nám přitom neposílá.

Cloudflare Turnstile běží v rámu načteném z challenges.cloudflare.com a pro mountaindiary.com žádné cookies nenastavuje. Mapové dlaždice se načítají z Mapy.com, jak popisuje bod 3.3.

Cookies a uložená data můžeš kdykoli smazat v nastavení prohlížeče. Pokud je zablokuješ, přihlášení a některé funkce nebudou fungovat.

7. Jak dlouho údaje uchováváme

Údaje	Jak dlouho
Účet: uživatelské jméno, e-mailová adresa, otisk hesla, profil, nastavení, záznam o přijatých Podmínkách	do zrušení účtu; zrušení nabývá účinnosti 7 dní po žádosti
Obsah, který zveřejníš, a jeho překlady	dokud ho nesmažeš; při zrušení účtu podle tvé volby (bod 8)
Serverové záznamy včetně chybového záznamu	7 dní; zprávy o závažných chybách do opravy chyby
Bezpečnostní záznamy (Wordfence)	nejvýše 30 dní; zablokované IP adresy po dobu blokace
Nepotvrzené registrace	30 dní
IP adresy a údaje o prohlížeči autorů komentářů a IP adresy uložené u hodnocení a hlasů	30 dní od komentáře, hodnocení nebo hlasu
Hodnocení a hlasy	do zrušení účtu
Komentáře označené jako spam	30 dní
Soukromé zprávy	dokud je nesmažeš nebo dokud se tvůj účet nezruší; druhý člen si ponechává svou kopii, zobrazenou jako odeslanou „Bývalým členem“
Záznam o odeslaných e-mailech	14 dní
Korespondence s námi	po dobu potřeby, poté nejvýše 3 roky
Hlášení a rozhodnutí o moderování	3 roky od uzavření případu
Záznamy o mazání: u smazaného účtu ID člena, čas a zvolená možnost; u smazaného obsahu interní čísla a názvy souborů	až 3 roky
Zálohy	nejvýše 14 dní od smazání údajů; každá kopie se po 7 dnech přepíše nebo smaže
Údaje uložené v tvém prohlížeči	viz bod 6

Údaje uchováváme déle jen tam, kde to vyžaduje zákon nebo kde jsou potřeba pro konkrétní právní nárok, a jen po dobu jeho trvání.

8. Zrušení účtu

Svůj účet můžeš zrušit sám na stránce Upravit profil. Zrušení nabývá účinnosti 7 dní po žádosti; do té doby si to můžeš rozmyslet. Rozhodneš, co se stane s tvým obsahem:

Ponechat můj obsah. Tvůj účet, profil, e-mailová adresa a další osobní údaje se smažou. Dobrodružství, otázky, odpovědi a inzeráty, které jsi zveřejnil(a), zůstanou na webu i s fotkami a GPS stopami, ale už nebudou spojené s tebou: zobrazí se pod jménem „Bývalý člen“, bez odkazu na profil. Zůstanou i tvé komentáře, ale bez tvého jména. Pokud jsi na fotce, která zůstane online, můžeš nás kdykoli požádat o její smazání. Pokud máš v době zrušení účtu skrytý profil, tento obsah zůstane skrytý.
Smazat vše. Tvůj účet a vše, co jsi zveřejnil(a) — dobrodružství s fotkami a GPS stopami, otázky, odpovědi, inzeráty a komentáře —, se smaže spolu s překlady.

V obou případech zmizí kopie z našich záloh do 14 dní. Krátký záznam o tom, že byl tvůj účet smazán — jeho interní číslo, čas a tvou volbu, s interními čísly a názvy souborů toho, co se s ním smazalo —, uchováváme až 3 roky jako doklad, že jsme ho smazali. Totéž platí, když účet smažeme my. Soukromé zprávy, které jsi poslal(a), zůstávají v konverzacích členů, kterým jsi psal(a), zobrazené jako odeslané „Bývalým členem“. Dobrodružství, která si ostatní členové uložili pro použití offline, zůstávají v jejich zařízeních, dokud je neodstraní; nemáme možnost je smazat.

9. Tvá práva

Podle GDPR máš právo:

na přístup k osobním údajům, které o tobě máme, a na jejich kopii;
na opravu nepřesných údajů — většinu profilu si můžeš opravit sám;
na výmaz — účet můžeš sám zrušit (bod 8) nebo nás požádat o smazání konkrétních údajů;
na omezení zpracování, například když prověřujeme stížnost;
na přenositelnost údajů — získat údaje, které jsi nám dal(a), ve strukturovaném, běžně používaném a strojově čitelném formátu;
vznést námitku proti zpracování založenému na našich oprávněných zájmech z důvodů týkajících se tvé konkrétní situace;
kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu, aniž by to ovlivnilo zpracování, ke kterému došlo předtím.

Svá práva uplatníš napsáním na info@mountaindiary.com, nejlépe z e-mailové adresy přiřazené k tvému účtu. Můžeme tě požádat o ověření totožnosti. Odpovíme do jednoho měsíce; u složité žádosti můžeme lhůtu prodloužit až o další dva měsíce a sdělíme ti proč. Uplatnění práv je zdarma.

Máš také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména ve státě EU, kde žiješ nebo pracuješ nebo kde podle tebe došlo k porušení tvých práv. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Budeme rádi, když nám dáš nejdřív příležitost věc vyřešit.

10. Věkové hranice

Mountain Diary je určeno lidem od 16 let a Najít parťáka je jen pro dospělé (18+); při vložení inzerátu potvrzuješ, že ti je 18 nebo víc, a čas tohoto potvrzení uchováváme u inzerátu po celou dobu jeho existence. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že účet patří někomu mladšímu 13 let, bez zbytečného odkladu ho smažeme; účty ostatních uživatelů pod věkovou hranicí rušíme podle Podmínek užívání. Pokud se domníváš, že si účet založilo dítě, dej nám prosím vědět na info@mountaindiary.com.

11. Jak tvé údaje chráníme

Osobní údaje chráníme technickými a organizačními opatřeními přiměřenými riziku, mimo jiné šifrovaným spojením (HTTPS) na všech stránkách, ukládáním hesel jen jako otisků, ochranou proti automatizovaným útokům a hádání hesel, hostingem v profesionálním datovém centru v EU, omezeným a chráněným přístupem do administrace, pravidelnými aktualizacemi softwaru a denními zálohami. Pokud dojde k porušení zabezpečení osobních údajů, které pravděpodobně ohrozí tvá práva, oznámíme to Úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm dozvíme, a pokud je riziko pro tebe vysoké, informujeme bez zbytečného odkladu i tebe.

12. Automatizovaná rozhodnutí

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro tebe měla právní nebo podobně významné účinky (čl. 22 GDPR). Některé ochranné kroky probíhají automaticky: ochrana formulářů proti botům, filtrování spamu v komentářích, blokování škodlivého provozu a dočasné skrytí obsahu, který nahlásilo několik členů, dokud ho neposoudí člověk. Každé rozhodnutí o tvém obsahu nebo účtu dělá člověk a můžeš se proti němu bránit, jak popisují Podmínky užívání.

13. Uživatelé mimo Evropskou unii

Spojené království. Podle UK GDPR máš stejná práva, jak jsou popsána výše, a stížnost můžeš podat u Information Commissioner’s Office (ICO).

Spojené státy. Osobní údaje neprodáváme a nesdílíme je pro cílenou reklamu (založenou na chování napříč kontexty). Nepoužíváme žádné sledovací technologie, takže signály jako Global Privacy Control nebo Do Not Track nemají co vypínat. Ať žiješ kdekoli, můžeš využít práva popsaná v bodě 9.

14. Změny těchto zásad

Tyto zásady aktualizujeme, když se změní web nebo právní předpisy. Verze a datum její účinnosti jsou uvedeny na začátku. Pokud provedeme významné změny, dáme členům předem vědět e-mailem a oznámením na webu. Předchozí verze jsou k dispozici na vyžádání.

15. Kontakt

Dotazy, žádosti a stížnosti týkající se ochrany osobních údajů: info@mountaindiary.com. Odpovídáme anglicky, česky a německy.