Zásady ochrany osobních údajů
Platné od 21. 10. 2026
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je , IČO , místo podnikání , provozovatel webu rbr-maps.com (dále „já“). Kontakt ve všech věcech ochrany osobních údajů: contact@rbr-maps.com. Pověřence pro ochranu osobních údajů nemám, není povinný.
2. Jaké údaje, proč a jak dlouho
| Údaje | Účel | Právní základ | Doba uložení |
|---|
| Účet: e-mail, přezdívka, heslo uložené pouze jako nevratný otisk (PBKDF2 se solí), datum ověření e-mailu | Váš účet, přihlášení, přístup ke koupeným tratím | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | Po dobu existence účtu |
| Přihlášení: relace (zařízení/prohlížeč, platnost 30 dní), jednorázové kódy a odkazy (jen jejich otisky), počty pokusů o přihlášení s IP adresou | Bezpečné přihlášení, ochrana proti zneužití účtu | Plnění smlouvy; oprávněný zájem | Relace 30 dní, kódy a odkazy do vypršení, pokusy o přihlášení 1 den |
| Objednávky: e-mail, trať, cena, datum, číslo dokladu, identifikátor platby Stripe | Prodej, doklady, reklamace | Plnění smlouvy; právní povinnost (účetní a daňové předpisy), čl. 6 odst. 1 písm. c) | 10 let od konce roku, kdy proběhla platba |
| Záznam o stažení: e-mail, trať, verze, čas, ID uživatele a ID stažení (také vložené do staženého souboru) | Ochrana tratí před nedovoleným šířením, aktualizace | Oprávněný zájem, čl. 6 odst. 1 písm. f) | Po dobu existence účtu, nejdéle 5 let od stažení |
| Souhlas s podmínkami a s okamžitým dodáním | Doložení uzavření smlouvy | Plnění smlouvy; právní povinnost | Stejně jako objednávky |
| Připomínky k tratím: text, místo na trati, fotografie, odpovědi | Vylepšování tratí | Oprávněný zájem | Po dobu vývoje trati; poté je mohu ponechat anonymizované |
| Komentáře pod tratěmi: text, verze trati, kterou vlastníte, datum; ostatním přihlášeným se zobrazí jen první tři znaky vaší e-mailové adresy | Diskuse k tratím | Oprávněný zájem | Dokud komentář nesmažete nebo dokud existuje účet |
| Žádosti o nové tratě: název, GPX soubor, odkaz, poznámka | Vyřízení žádosti | Plnění smlouvy (na vaši žádost) | Do vyřízení a 2 roky poté |
| Technické údaje: IP adresa, prohlížeč, čas požadavku | Provoz a zabezpečení webu | Oprávněný zájem | Krátkodobé logy u poskytovatele hostingu (Cloudflare) |
Údaje o platební kartě nikdy nevidím ani neukládám, zadáváte je přímo na platební stránce společnosti Stripe.
3. Komu údaje předávám
- Cloudflare, Inc.: hosting webu, databáze a souborů, přihlašování (Cloudflare Access) a odesílání e-mailů.
- Stripe Payments Europe, Ltd. (Irsko): zpracování plateb. Pro platební údaje je Stripe samostatným správcem, viz stripe.com/privacy.
- Google LLC (Gmail): do mé e-mailové schránky chodí upozornění na objednávky a žádosti a vaše e-maily na contact@rbr-maps.com.
Cloudflare a Google mohou údaje zpracovávat i v USA. Předání je zajištěno rámcem EU–US Data Privacy Framework a standardními smluvními doložkami Evropské komise. Údaje neprodávám a nepoužívám je k reklamě ani profilování.
4. Cookies
Web používá jen nezbytnou přihlašovací cookie rbr_session (u správce webu CF_Authorization), bez které by přihlášení nefungovalo, a cookie rbr_lang, která si pamatuje zvolený jazyk webu. Obsah košíku se ukládá jen ve vašem prohlížeči (localStorage). Žádné analytické ani reklamní cookies nepoužívám, proto nepotřebuji váš souhlas. Návštěvnost měřím přes Cloudflare Web Analytics: nepoužívá cookies ani jiné ukládání v prohlížeči, nesleduje vás napříč weby a ukazuje mi jen souhrnná čísla (počet návštěv, stránky, země, odkud lidé přišli). Platební stránka Stripe používá vlastní cookies podle svých zásad.
5. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Stačí napsat na contact@rbr-maps.com, odpovím nejpozději do jednoho měsíce. Údaje, které musím uchovávat ze zákona (doklady), smazat nemohu.
Pokud si myslíte, že s vašimi údaji nakládám v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Změny
Tyto zásady mohu aktualizovat. Aktuální znění je vždy na této stránce, o podstatných změnách vás informuji e-mailem.
Privacy policy
Effective 21 October 2026. The Czech version is the governing text; this is a faithful translation.
1. Who processes your data
The data controller is , company ID (IČO) , business address , operator of rbr-maps.com ("I"). Contact for anything about your personal data: contact@rbr-maps.com. I have not appointed a data protection officer; one is not required.
2. What data, why and for how long
| Data | Purpose | Legal basis | Kept for |
|---|
| Account: e-mail, nickname, password stored only as an irreversible hash (salted PBKDF2), date the e-mail was confirmed | Your account, sign-in, access to stages you bought | Performance of a contract, Art. 6(1)(b) GDPR | As long as the account exists |
| Sign-in: sessions (device/browser, valid 30 days), one-time codes and links (hashes only), sign-in attempts with IP address | Secure sign-in, protecting accounts against abuse | Contract; legitimate interest | Sessions 30 days, codes and links until they expire, sign-in attempts 1 day |
| Orders: e-mail, stage, price, date, receipt number, Stripe payment reference | Sales, receipts, complaints | Contract; legal obligation (accounting and tax law), Art. 6(1)(c) | 10 years from the end of the year of payment |
| Download log: e-mail, stage, version, time, user ID and download ID (also written into the downloaded file) | Protecting the stages against unauthorised sharing, updates | Legitimate interest, Art. 6(1)(f) | As long as the account exists, at most 5 years from the download |
| Acceptance of the terms and of immediate delivery | Proof of the contract | Contract; legal obligation | Same as orders |
| Stage feedback: text, position on the stage, photos, replies | Improving the stages | Legitimate interest | While the stage is being developed; afterwards possibly kept in anonymised form |
| Comments under stages: text, the version of the stage you own, date; other signed-in users only see the first three characters of your e-mail address | Discussion about the stages | Legitimate interest | Until you delete the comment or the account |
| Stage requests: name, GPX file, link, notes | Handling your request | Contract (at your request) | Until handled and 2 years after |
| Technical data: IP address, browser, time of request | Running and securing the site | Legitimate interest | Short-term logs at the hosting provider (Cloudflare) |
I never see or store your card details; you enter them directly on Stripe's payment page.
3. Who receives the data
- Cloudflare, Inc.: hosting of the site, database and files, sign-in (Cloudflare Access) and e-mail delivery.
- Stripe Payments Europe, Ltd. (Ireland): payment processing. For payment data Stripe is an independent controller, see stripe.com/privacy.
- Google LLC (Gmail): my mailbox receives notifications about orders and requests and your e-mails to contact@rbr-maps.com.
Cloudflare and Google may also process data in the USA. Transfers are covered by the EU–US Data Privacy Framework and the European Commission's standard contractual clauses. I do not sell your data and do not use it for advertising or profiling.
4. Cookies
The site only uses the strictly necessary sign-in cookie rbr_session (CF_Authorization for the site admin); without it sign-in would not work, and the rbr_lang cookie that remembers the language you chose. The cart is kept only in your browser (localStorage). There are no analytics or advertising cookies, so no consent is needed. Visits are measured with Cloudflare Web Analytics, which uses no cookies or other browser storage, does not track you across sites and only shows me totals (visits, pages, countries, where people came from). Stripe's payment page uses its own cookies under its own policy.
5. Your rights
You have the right to access, correct and erase your data, to restrict its processing and to data portability. You can object to processing based on legitimate interest. Just write to contact@rbr-maps.com; I will reply within one month. Data I am required by law to keep (receipts) cannot be erased.
If you believe your data is being processed unlawfully, you can complain to the Czech supervisory authority, Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz, or to the authority in your EU country.
6. Changes
I may update this policy. The current version is always on this page; I will tell you about significant changes by e-mail.