Soukromí, srozumitelně.

Co sbíráme

E-mail sbíráme, když se přihlásíte k novinkám nebo požádáte o zaslání výsledku testu. Odesílání do výzkumného sčítání nyní není otevřeno. Kontaktní a genealogické údaje zadané online sbíráme jen se souhlasem s kontaktem. Požadavek obsahuje také omezené technické údaje, například čas, jazyk, zdroj stránky, označení kampaně, režim kiosku a náhodný identifikátor požadavku. Cloudflare může při provozu infrastruktury zpracovat běžné síťové údaje. Schválený festivalový konverzační pracovní list lze účastníkovi předat pouze jako pomůcku bez uchování; nejde o odevzdávaný formulář a nepovoluje papírový sběr ani sčítání.

Co s tím děláme

Pokud požádáte pouze o výsledek e-mailem bez souhlasu se sčítáním nebo kontaktem, adresa slouží k tomuto doručení a neukládá se do tabulky výsledků. Toto doručení vás nezařadí na seznam novinek ani marketingu produktů. Přihlášení k novinkám projektu povoluje jen zprávy popsané u daného formuláře; není souhlasem s prodejem genealogických služeb ani s obecným marketingem produktů. Současná volba výzkumného sčítání je vypnutá a server výzkumné ukládání odmítá. Případný pozdější pilot dostane samostatně posouzené oznámení a souhlas. Se souhlasem s kontaktem mohou být kontaktní údaje uchovány, aby genealog mohl odpovědět. Výzkumný i kontaktní souhlas jsou nepovinné, předem nezaškrtnuté a určené jen dospělým, kteří potvrdí věk alespoň 18 let.

Co neuděláme nikdy

Osobní údaje neprodáváme. Recept, vzpomínku ani výzkumnou odpověď nezveřejníme s vaším jménem bez dalšího svolení. Nezbytní poskytovatelé služeb zpracovávají údaje pouze pro provoz webu, databáze a vyžádané doručení e-mailu. Výsledek testu je neověřené čtení kulturní podobnosti, nikoli genetický test, pravděpodobnost původu ani genealogický závěr.

Kde to bydlí

Povolené online záznamy jsou uloženy v projektové databázi na infrastruktuře Cloudflare. Když souhlas s kontaktem žádá lidskou odpověď, projektová schránka dostane jen identifikátor požadavku a omezené údaje o souhlasu; rodinné vyprávění zůstává v zabezpečené databázi. Průběh testu může být uložen jen po dobu otevření této karty prohlížeče a obsahuje jen volby odpovědí; jméno, e-mail ani vzpomínku neobsahuje. Neukládá se do trvalého místního úložiště. Neúspěšná odeslání se v zařízení neukládají do fronty. Pracovníci nesmějí vyplněný konverzační list převzít, fotografovat, kopírovat, přepisovat, uchovávat, přepravovat ani zadávat do žádného systému. Účastník si jej musí odnést nebo jej sám vložit do připravené nádoby k bezpečnému zničení. Jakýkoli budoucí uchovávaný papírový sběr vyžaduje samostatné přesné oznámení, verzovaná oprávnění, plán úschovy a schválení.

Cílové doby uchování a jejich aktivace

Níže uvedené doby jsou schválené cíle pro spuštění, nikoli tvrzení, že již běží bezobslužný plán mazání. Provozními limity se stanou teprve po schválení čisticího rozhraní, určeného správce a prvního zkontrolovaného zkušebního i skutečného běhu. Dokud aktivace není zaznamenána, lze podat ověřenou žádost o smazání, ale automatické uplynutí doby nelze předpokládat.

Po aktivaci budou cíle tyto: okna pro omezení četnosti 2 dny; technické doklady opakovaných požadavků 7 dnů; osiřelé doklady souhlasu 30 dnů; uzavřená starší tabulka testu 90 dnů; kontaktní záznamy z testu a genealogické dotazy 365 dnů; neaktivní pseudonymní historie přihlášení a minimální doklady o vyřízení žádosti o soukromí 730 dnů. Aktivní souhlas s novinkami zůstává do odhlášení, ověřeného smazání nebo zrušení seznamu. Propojené doklady souhlasu se odstraní se svým záznamem. Sběr pro výzkumné sčítání zůstává vypnutý a nemá žádnou mlčky stanovenou dobu uchování.

Přístup, oprava, smazání a odvolání

Napište na hello@ajhpress.com. Než údaje zpřístupníme nebo změníme, ověříme, že ovládáte adresu použitou při odeslání, nebo použijeme jiný zdokumentovaný způsob přiměřeně spojený se záznamem. Pokud záznam kontaktní adresu nemá, může být k jeho nalezení potřeba náhodný identifikátor požadavku. Ověřenou žádost se zpravidla snažíme vyřídit do 30 dnů; pokud příslušné právo nebo složitost žádosti vyžaduje více času, vysvětlíme to. Oprava změní současné identifikovatelné pole; historický doklad souhlasu se potají nepřepisuje. Smazání zahrnuje dohledatelné aktivní i starší záznamy přihlášení, kontaktní údaje z testu, genealogické dotazy, souhlasy a technické údaje o požadavcích. Chcete-li opustit jen seznam novinek, použijte předmět „Odhlásit“; tím se neodvolává samostatný genealogický dotaz.

Meze smazání a obnovovací kopie

Smazání se nevztahuje na údaje, které musíme uchovat kvůli konkrétní právní povinnosti, bezpečnostnímu šetření nebo uplatnění či obraně právního nároku; pokud taková výjimka platí, použití omezíme a vysvětlíme ji. Po aktivaci uchování bude cílová doba tajným klíčem opatřeného pseudonymního dokladu o dokončení žádosti nejvýše 730 dnů; obsahuje identifikátor případu, úkon, data, způsob ověření a počty řádků—nikoli adresu nebo rodinné vyprávění. Obnovovací kopie spravované poskytovatelem se neupravují po jednotlivých záznamech a zanikají podle jeho harmonogramu obnovy. Pokud je nutné před jejich zánikem takovou kopii obnovit, dokončená smazání se musí znovu provést před obnovením běžného provozu.