Libertypedie:Ochrana osobních údajů
More actions
Libertypedie je encyklopedie o svobodě. Snažíme se chránit svobodu svých čtenářů, sbíráme tedy jen tolik dat, kolik je nutné. Tahle stránka popisuje co, proč a jak dlouho — odpovídá tomu, jak je wiki a infrastruktura, na které běží, doopravdy nastavená.
Varování: Podle § 7 zákona č. 110/2019 Sb. nemůže dát souhlas se zpracováním osobních údajů, v našem případě tedy e-mailovou adresou, člověk mladší 15 let. Tato hranice je zjevně arbitrární a podporuje adultismus => provozovatelům Libertypedie se takové pravidlo krajně příčí. Ale jsme nuceni ho dodržovat.
Lidé mladší 15 let si tedy na Libertypedii nesmí založit účet. Existují způsoby, jak se s tím vypořádat; například souhlasem od rodičů. V takovém případě mě, prosím, kontaktujte na vojtech@pszczolka.cz.-
Kdo za data odpovídá
Správcem osobních údajů je Vojtěch Pszczólka, kontakt vojtech@pszczolka.cz. Provozní schránka wiki je wiki@libertypedie.cz. Pověřenec pro ochranu osobních údajů jmenovaný není, nemusí.
Bez přihlášení
Nedostaneš žádnou cookie. Nemusíš nám věřit, ověř si to:
curl -I https://libertypedie.cz/
V odpovědi žádná hlavička Set-Cookie není. Není tu analytika, měřicí skript ani reklamní kód, a stránka si nic nenačítá z cizích serverů — žádný externí font, žádná CDN. Proto tu nemusí být ani cookie lišta.
Něco tu po tobě ale zůstane; řádek v protokolu (logu) serveru. Snažíme se uchovávat jen tak dlouho, jak je nutné pro zachování bezpečnosti.
| Kde | Co se zapíše | Jak dlouho |
|---|---|---|
| protokoly webového serveru a vstupní brány, včetně kopie v provozním přehledu | IP adresa, čas, adresa stránky, prohlížeč | 24 hodin |
| ochrana proti útokům | IP, která spustila pravidlo | blokace 4 hodiny, záznam o zásahu 7 dní |
Čtyřiadvacet hodin je záměrně málo. Stačí to, aby se dalo ráno zjistit, co se v noci pokazilo, a nestačí to na sledování kohokoli. Déle se drží jediná věc: adresa, která wiki napadla. Tu si systém ochrany pamatuje sedm dní a sdílí ji se sítí CrowdSec (Francie), ze které naopak bere seznam adres, se kterými měl problém někdo jiný. Kdo se chová slušně, se do téhle výměny nikdy nedostane.
Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR — udržet wiki v provozu a ubránit ji. K ničemu jinému se protokoly nepoužívají a nespojujeme je s účty. Kromě té jedné výjimky o řádek výš je nikomu nepředáváme.
Když si založíš účet a přihlásíš se
| Údaj | Veřejný? | K čemu |
|---|---|---|
| uživatelské jméno | ano, trvale u všech tvých editací | autorství, licence |
| e-mailová adresa | ne | potvrzení účtu, obnova hesla, upozornění (dají se vypnout), pošta od jiných uživatelů |
| heslo | ne, ukládá se jen otisk | přihlášení |
| nastavení, sledované stránky, dvoufázové přihlášení | ne | pohodlí a bezpečnost účtu |
E-mail je povinný a musíš ho potvrdit — bez potvrzené adresy se editovat nedá. Je to nejúčinnější obrana proti spamovým robotům, jakou máme, a stojí za ni to, že po tobě chceme jeden údaj navíc. Adresu nezveřejňujeme; když ti přes wiki napíše jiný uživatel, tvoje adresa se mu neukáže. Pokud s námi nechceš sdílet svou e-mailovou adresu, je možné využít dočasný e-mail.
Odchozí pošta jde přes službu Seznam.cz, která tím pádem vidí adresu příjemce. Je to jediný cizí subjekt, který se dostane k údajům registrovaných uživatelů. (Druhý — síť CrowdSec — vidí jen adresy útočníků, viz výš.) Emaily máme u Seznamu proto, že je to zadarmo. Třeba se to do budoucna změní.
Editace jsou veřejné a trvalé
Tohle si prosím přečti dřív, než začneš psát.
Každá editace zůstane navždy v historii stránky — se jménem účtu, časem a přesnou podobou změny. Není to zlá vůle, plyne to z licence: obsah je pod CC BY-SA 4.0 a ta stojí na tom, že je u textu vidět, kdo ho napsal. Kdybychom jméno z historie odstranili, licenci bychom porušili. A my si na dodržování licencí docela potrpíme; ne proto, že by nás k tomu někdo nutil, ale protože to máme za správné.
Prakticky to znamená:
- Účet nejde smazat. Jde ho ale zneosobnit — přejmenovat na neutrální jméno a odstranit e-mail. Pak o tobě wiki neví nic než přezdívku u starých editací. Stačí napsat na adresu výše.
- Zvol si přezdívku, pokud nechceš vystupovat pod vlastním jménem. Změnit to jde i zpětně, ale otisky na internetu už si nikdo nestáhne.
- Do textu ani do shrnutí editace nepiš nic o sobě, co nechceš mít veřejné. Shrnutí editace se nedá běžnými prostředky opravit.
Tvoje IP adresa se u editací neukládá. Editovat smí jen přihlášený uživatel a rozšíření CheckUser, kterým jinde správci dohledávají IP za účtem, tu nasazené není. Jediná výjimka: když editaci zachytí antispamový filtr, uloží se u záznamu i IP adresa — a i tu smaže noční úklid po 24 hodinách.
Nahrané soubory
Fotografie často nesou skrytá metadata (EXIF) — model přístroje, čas, někdy i souřadnice místa a jméno autora. Wiki je neodstraňuje, zůstanou v souboru i po nahrání a kdokoli si je může přečíst. Zkontroluj si soubor předem.
Cookies
Jen technické, a jen když je vyžaduje tvé jednání:
- přihlášení a udržení relace,
- volba světlého nebo tmavého vzhledu,
- pokud si to výslovně zvolíš, zapamatování přihlášení na delší dobu.
Žádné analytické, žádné reklamní, žádné třetí strany.
Kde data leží
Na vlastních serverech (hardware) v České republice, připojených přes českého poskytovatele, v profesionálním datacentru. Zálohy jsou šifrované. Ven odcházejí jen dvě věci a obě zůstávají v Evropské unii: e-maily přes Seznam.cz a adresy útočníků do sítě CrowdSec.
Tvoje práva
Podle GDPR máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Napiš na vojtech@pszczolka.cz; ozveme se do měsíce.
U práva na výmaz buďme konkrétní, protože se často slibuje víc, než se dá splnit: účet umíme zneosobnit (přejmenovat, smazat e-mail, vymazat nastavení). Obsah tvých editací a jejich autorství v historii zůstává — bez toho by se nedala dodržet licence, pod kterou jsi text věnoval ostatním, a wiki by přišla o svou historii. Tuhle výhradu předpokládá i čl. 17 odst. 3 GDPR.
Když ti odpověď nestačí, můžeš si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Bezpečnost
Celý provoz běží po HTTPS. To tedy znamenají, že provoz mezi naším serverem a tvým prohlížečem je šifrovaný. Hesla musí mít aspoň deset znaků a kontrolují se proti seznamu běžně používaných; ukládá se jen jejich otisk. Správci si mohou zapnout dvoufázové přihlášení. Vstup do wiki hlídá systém, který blokuje útočníky a roboty.
Kdybys objevil bezpečnostní chybu, napiš prosím na vojtech@pszczolka.cz dřív, než ji zveřejníš. Poděkujeme.
Změny těchto zásad
Když se změní to, jak wiki s údaji nakládá, změní se i tahle stránka. Co se kdy změnilo, je vidět v historii stránky — nikam se to neschovává.
Účinné od 16. srpna 2026.
Viz také: Libertypedie:Vyloučení odpovědnosti · O Libertypedii