Zásady ochrany osobních údajů
Správce
Správcem osobních údajů je Jan Melichar, IČO 09890297. S dotazy a žádostmi týkajícími se osobních údajů pište na [email protected].
Jaká data zpracováváme
Údaje vašeho účtu: e-mail, jméno a příjmení, volitelný avatar, heslo uložené jen jako hash, přístupové klíče (passkeys) a nastavení dvoufázového ověření. Pro ochranu účtu ukládáme přihlašovací relace (IP adresa, prohlížeč, čas poslední aktivity), záznamy bezpečnostních událostí a neúspěšné pokusy o přihlášení. Dále evidujeme, kterým aplikacím jste povolili přihlášení, a vaše členství v organizacích.
Proč je zpracováváme
Abyste se jedním účtem přihlásili do aplikací rodiny melichar.dev a abychom účet chránili před zneužitím. Právním základem je plnění smlouvy (GDPR čl. 6 odst. 1 písm. b); u bezpečnostních záznamů oprávněný zájem na ochraně účtů (čl. 6 odst. 1 písm. f).
Kdo se k datům dostane
Aplikacím, do kterých se přihlásíte, předáme identifikátor, e-mail, jméno a avatar; každá z nich má vlastní zásady. E-maily (ověření adresy, přihlašovací odkazy, obnova hesla) odesíláme přes Resend (Resend, Inc., USA). Předávání údajů do USA je pokryto standardními smluvními doložkami EU a rámcem EU-US Data Privacy Framework. Servery provozuje Hetzner Online GmbH v EU; šifrované zálohy ukládáme do Cloudflare R2. Návštěvnost webu měříme vlastní instancí Umami (analytics.melichar.dev) bez cookies.
Vaše práva
Máte právo na přístup, opravu, výmaz, přenositelnost a omezení zpracování a právo vznést námitku. Kopii svých údajů v M-ID si stáhnete na stránce svého účtu (Zabezpečení → Správa dat a soukromí); tamtéž v části „Vaše data v aplikacích“ najdete odkazy na export a smazání dat v každé aplikaci, kterou používáte. Účet můžete kdykoli smazat na stránce svého účtu; aplikace rodiny se o smazání dozvědí a vaše údaje u sebe odstraní nebo anonymizují; je-li některá z nich zrovna nedostupná, oznámení jí opakovaně posíláme až 7 dní. Další žádosti posílejte na e-mail uvedený výše. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Jak dlouho data uchováváme
Údaje účtu a bezpečnostní záznamy uchováváme po dobu existence účtu. Přihlašovací relace vyprší nejpozději po 7 dnech. Neúspěšné pokusy o přihlášení mažeme po 30 dnech. Záznamy o doručení událostí do aplikací rodiny po doručení zkrátíme na identifikátor události (bez e-mailu a jména) a po 90 dnech je smažeme. Evidenci žádostí podle GDPR, které nám pošlete mimo účet, vedeme bez kopií vašich údajů a po vyřízení ji uchováváme 36 měsíců. Po smazání účtu odstraníme všechny jeho údaje včetně profilového obrázku, relací, bezpečnostních záznamů a pozvánek do organizací. Ponecháme si jen záznam o tom, že a kdy byl účet smazán a jak smazání potvrdily aplikace rodiny, bez jména a bez e-mailu v čitelné podobě (adresu jen jako jednosměrný otisk, podle kterého lze doložit vyřízení vaší žádosti), po dobu 36 měsíců. Šifrované zálohy zanikají podle plánu rotace nejpozději do 13 měsíců; kdybychom některou z nich obnovili, smazání provedená po jejím pořízení provedeme znovu.
Privacy Policy
Controller
The data controller is Jan Melichar, Company ID (IČO) 09890297. Send questions and requests about personal data to [email protected].
What data we process
Your account details: email, first and last name, an optional avatar, your password stored only as a hash, passkeys and two-factor settings. To protect your account we store sign-in sessions (IP address, browser, last activity), security event records and failed sign-in attempts. We also record which apps you allowed to sign you in and your organization memberships.
Why we process it
So that one account signs you in to the apps of the melichar.dev family, and to protect that account from misuse. The legal basis is performance of a contract (GDPR Art. 6(1)(b)); for security records, our legitimate interest in protecting accounts (Art. 6(1)(f)).
Who can access it
The apps you sign in to receive your identifier, email, name and avatar; each has its own policy. Emails (address verification, sign-in links, password reset) are sent through Resend (Resend, Inc., USA). Transfers to the USA are covered by the EU Standard Contractual Clauses and the EU-US Data Privacy Framework. Servers are run by Hetzner Online GmbH in the EU; encrypted backups are stored in Cloudflare R2. Website traffic is measured with our own Umami instance (analytics.melichar.dev) without cookies.
Your rights
You have the right to access, rectify, erase, port and restrict processing of your data, and to object. You can download a copy of your M-ID data on your account page (Security → Data and privacy); the "Your data in the apps" part there links each app you use to its own export and deletion page. You can delete your account at any time on your account page; the family apps are notified and delete or anonymise your data on their side; if one of them is unavailable, we keep retrying the notice for up to 7 days. Send other requests to the email above. You also have the right to lodge a complaint with the Czech data protection authority (ÚOOÚ, uoou.gov.cz).
How long we keep it
Account details and security records are kept while the account exists. Sign-in sessions expire after 7 days at most. Failed sign-in attempts are deleted after 30 days. Records of event deliveries to the family apps are cut down to the event identifier (no email, no name) once delivered and deleted after 90 days. Our register of GDPR requests you send us outside your account holds no copies of your data and is kept for 36 months after the request is closed. When an account is deleted we remove all its data, including the profile picture, sessions, security records and organization invitations. We keep only a record that and when the account was deleted and how the family apps confirmed the deletion, without the name and without the email in readable form (the address only as a one-way fingerprint that lets us show your request was handled), for 36 months. Encrypted backups expire on their rotation schedule within 13 months; if we ever restore one, we repeat the deletions made after it was taken.
Platné od / Effective from 20. 10. 2026Podmínky užívání · Terms of Use