Zásady ochrany soukromí

TANOS.online

TANOS.online je soukromý nekomerční projekt poskytovaný bezplatně omezenému okruhu pozvaných uživatelů a je určen pouze osobám od 16 let; aktivací účtu a přijetím Podmínek uživatel věk výslovně potvrzuje.

Kategorie zpracovávaných údajů

Zpracováváme e-mail a údaje o ověření jednorázovým přihlašovacím kódem, jazyk, nastavení, potvrzení věku a Podmínek, uživatelský obsah a přílohy, projekty, úkoly, poznámky, komentáře, sdílení, blokování a hlášení, identifikátory relací a zařízení, údaje potřebné pro volitelná oznámení, bezpečnostní a přihlašovací události včetně IP adresy a user-agentu a agregované údaje o návštěvnosti.

Účely a právní tituly

Údaje používáme k aktivaci, ověření a provozu účtu, ukládání a sdílení obsahu, synchronizaci, zabezpečení, prevenci zneužití, řešení hlášení, podpoře a plnění právních povinností. Titulem je plnění smlouvy (poskytnutí služby), oprávněný zájem na bezpečném a funkčním provozu, splnění právní povinnosti a u volitelných oznámení dobrovolný souhlas, který lze kdykoli odvolat jejich vypnutím.

Infrastruktura a příjemci

Služba, databáze a transakční e-mail běží na VPS u ZonerCloud. Údaje neposkytujeme dalším příjemcům, ledaže je to nutné pro poskytování služby, vyžaduje to zákon nebo uživatel sám obsah sdílí.

Oznámení, sdílení a moderace

Oznámení jsou ve výchozím stavu vypnutá; údaje potřebné pro jejich doručování ukládáme až po dobrovolném zapnutí a po vypnutí je deaktivujeme nebo odstraníme. Obsah se zpřístupní jen uživatelům zvoleným při sdílení a podle jejich role. Blokování, hlášení a moderace zpracovávají potřebné identifikátory, důvod, zprávu, stav, poznámku správce a čas vyřízení za účelem ochrany uživatelů a služby. Výjimkou je nezbytný přístup pověřených správců a zpracovatele OpenAI pro kontrolu sdíleného obsahu popsanou níže.

Cookies a místní úložiště

Nezbytné zabezpečené cookies udržují relaci a volitelné přihlášení „remember me“. Místní úložiště prohlížeče uchovává jazyk, motiv, nastavení rozhraní a některé dočasné údaje potřebné pro fungování služby. Dočasná mezipaměť může uchovat statické soubory služby, nikoli tajný potvrzovací token výmazu. Při výmazu účtu odstraníme místní údaje spojené s účtem, pokud je služba může odstranit; nesouvisející volby zařízení se nemažou.

Doby uchování

Aktivní účet a obsah uchováváme po dobu používání; koš a smazaný obsah 30 dnů; žádosti o výmaz do vypršení platnosti, obvykle 1 hodinu; přihlašovací kódy jsou platné 10 minut a ověřený mezistav pro přijetí Podmínek dalších nejvýše 10 minut; záznamy přihlašovacích pokusů a bezpečnostních limitů se odstraňují 1 den po vypršení platnosti; trvalé přihlášení se obnovuje při aktivitě a vyprší po 30 dnech neaktivity; dočasné přihlášení má pevný limit 12 hodin a záznam relace se odstraňuje 30 dnů po vypršení nebo ukončení; zpracované fronty oznámení 7 dnů; historii oznámení a bezpečnostní přihlašovací události 90 dnů; doručené provozní události 1 den; audit dokončeného výmazu bez e-mailu, IP a user-agentu 90 dnů; vyřešená nebo zamítnutá hlášení 365 dnů; agregovanou návštěvnost 12 měsíců; náhledy odstraněných příloh a osiřelou cache podle nakonfigurovaného TTL. Neagregované serverové logy a technické zálohy VPS se rotují nejpozději po 30 dnech. Účet bez přihlášení nebo potvrzené aktivity v aplikaci po dobu 12 po sobě jdoucích měsíců může být automaticky odstraněn.

Výmaz účtu a zálohy

Výmaz lze zahájit v nastavení přihlášeného účtu nebo veřejně na https://app.tanos.online/?delete-account=1. Po jednorázovém e-mailovém potvrzení odstraníme účet, údaje o ověření přihlášení, relace, údaje zařízení a údaje pro oznámení, vlastněný obsah, sdílení a uživatelem vložený obsah v cizích objektech z aktivních systémů. Odvozené náhledy se mažou po potvrzení databázové transakce. Technické zálohy se přepisují do 30 dnů a smazaný účet se běžně neobnovuje.

Práva uživatele

Můžete požadovat přístup, opravu, výmaz, omezení a přenositelnost údajů, vznést námitku proti zpracování na základě oprávněného zájmu a odvolat souhlas bez vlivu na předchozí zpracování. Žádost pošlete na info@tanos.online; můžeme přiměřeně ověřit totožnost. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení a změny

Používáme HTTPS, omezené přístupy, přihlašovací kódy chráněné HMAC, hashované tokeny relací a šifrovanou frontu přihlašovacích e-mailů, CSRF ochranu, rate limiting a databázové transakce. Žádné opatření však neposkytuje absolutní bezpečnost. Zásady můžeme změnit podle vývoje služby nebo práva; vždy zveřejníme nové datum účinnosti.

Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s projektem TANOS.online je Jiří Kobliha. Pro záležitosti ochrany osobních údajů lze správce kontaktovat na info@tanos.online.

AI kontrola sdíleného obsahu

Při prvním sdílení a při přidání, změně, obnovení nebo přesunu obsahu do sdíleného prostoru kontrolujeme text projektů, úkolů, bloků, poznámek a komentářů a podporované textové a obrazové přílohy pomocí OpenAI Moderation API. Nesdílený obsah neposíláme. Audio, video, PDF, kancelářské dokumenty, archivy, animace a obsah přesahující technické limity tato integrace neanalyzuje a neoznačuje jej za bezpečný. Odesíláme obsah potřebný pro kontrolu; nepřipojujeme e-mail účtu, IP adresu ani interní identifikátory. Tyto údaje ovšem mohou být součástí samotného vloženého obsahu. Z obrázků odstraňujeme metadata novým zakódováním.

Dalším zpracovatelem pro tuto kontrolu je OpenAI; pro zákazníka v EHP je smluvní stranou dle dodatku o zpracování údajů OpenAI Ireland Ltd. Zpracování může probíhat také mimo EHP, za podmínek příslušných záruk přenosu. Ve službě nepovolujeme dobrovolné sdílení API dat pro trénování modelů. Dokumentace OpenAI pro /v1/moderations uvádí, že data nejsou používána k trénování a endpoint nemá ukládaný aplikační stav ani retenční dobu protokolů kontroly zneužití; nejde o příslib nulového uchovávání všech provozních nebo zákonem vyžadovaných údajů. Podmínky poskytovatele jsou dostupné na https://openai.com/policies/data-processing-addendum/ a https://developers.openai.com/api/docs/guides/your-data .

Účelem je ochrana uživatelů a prevence závažného zneužití, na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Výstup AI je pouze podnět k lidskému posouzení, nikoli důkaz protiprávnosti nebo automatické rozhodnutí o účtu. Kontrola může chybovat; neodhaluje veškerou nahotu, kriminalitu, hacking ani malware. K nezbytnému obsahu mohou pro posouzení přistoupit výslovně pověření správci; přístupy a rozhodnutí jsou auditovány. TANOS ukládá identifikátory kontrol, chráněné otisky verzí, kategorie, skóre, stav a poznámky nejvýše 90 dnů, nikoli další kopie textů nebo příloh pro moderaci. Námitku nebo žádost o lidské přezkoumání pošlete na info@tanos.online. Přijetí Podmínek nenahrazuje souhlas se zpracováním tam, kde by byl nutný.

Fronta obsahuje pouze odkazy na obsah a provozní metadata do zpracování nebo zrušení sdílení. Devadesátidenní lhůta pro výsledky a audit se počítá od založení kontroly, i když nález dosud není vyřešen.