Zásady zpracování osobních údajů

1. Správce údajů

• Správce: Tereza Koumarová, IČO 29874050, se sídlem Andělova 825, 588 13 Polná, zapsaná v živnostenském rejstříku.
• Značka / provozovaná služba: The Sky Bureau (CZ Nebeský úřad, SK Nebeský úrad) — jde o fiktivní úřad, ne orgán veřejné moci; pro účely GDPR je správcem reálná entita provozovatele, ne „úřad“.
• Kontakt pro ochranu údajů: podatelna@nebeskyurad.cz (viz stránka Kontakt).
• Pověřenec pro ochranu osobních údajů (DPO): nejmenuje se — činnost správce nespadá pod povinné jmenování dle čl. 37 GDPR (nejde o rozsáhlé systematické monitorování ani o zvláštní kategorie údajů).

2. Jaké údaje o vás zpracováváme

Držíme se minima. Pro samotnou podatelnu je to:

• I když navenek komunikujeme „sbíráme jen e-mail“, pro prokazatelnost souhlasu technicky evidujeme i časové razítko přihlášení a potvrzení. To je standard u dvoufázového přihlášení a přiznáváme to. IP adresa slouží krátkodobé ochraně formulářů a trvale se neukládá — s jedinou výjimkou: dali-li jste souhlas s reklamním měřením, leží u spisu vaší žádosti o zápis jen do ohlášení zaplacení Metě a pak ji smažeme; nedojde-li k zaplacení, nejpozději 90 dnů od podání žádosti (článek 8).
• Nezpracováváme v podatelně: jméno, telefon, adresu, polohu, platební údaje ani zvláštní kategorie údajů (čl. 9 GDPR). Ty přicházejí až s nákupem — viz články 10 a 11.

3. Účel a právní základ

Dvoufázové přihlášení (double opt-in) = po zadání e-mailu přijde ověřovací e-mail; teprve klik na odkaz aktivuje přihlášení a souhlas s obchodními sděleními. Do potvrzení e-mail neaktivujeme k rozesílce.

4. Jak dlouho údaje uchováváme

• Do odvolání souhlasu (odhlášení), nejdéle však 24 měsíců od přihlášení, nepřejde-li přihlášení dřív v zákaznický vztah, nebo
• do převedení do zákaznické evidence při nákupu (pak platí zásady pro nákup).
• Záznamy o uděleném souhlasu (čas přihlášení a potvrzení) uchováváme po dobu trvání souhlasu a 3 roky po jeho odvolání pro obranu proti právním nárokům.

5. Komu údaje předáváme (zpracovatelé)

Data zpracovávají naši dodavatelé (zpracovatelé dle čl. 28 GDPR) na základě zpracovatelských smluv:

• Databáze běží v EU (Supabase, region Frankfurt). U poskytovatelů z USA (Vercel, Stripe, Anthropic, případně Resend) se přenos opírá o rozhodnutí o odpovídající ochraně EU–U.S. Data Privacy Framework u certifikovaných dodavatelů, jinak o standardní smluvní doložky (SCC). Seznam zpracovatelů udržujeme aktuální.
• Meta a Google nejsou naši zpracovatelé. Údaje z reklamního měření dostávají jen tehdy, když k tomu dáte souhlas na liště sčítání (článek 8). Za jejich sběr na webu a předání odpovídají s úřadem společně; co s nimi dělají potom, řídí se jejich vlastními zásadami ochrany soukromí. Mohou je předávat do USA svým mateřským společnostem (Meta Platforms, Inc., Google LLC), které se přitom opírají o týž rámec EU–U.S. Data Privacy Framework.

6. Práva subjektu údajů

Máte právo:

• na přístup k údajům (čl. 15) — víte, co o vás vedeme;
• na opravu (čl. 16) — např. překlep v e-mailu;
• na výmaz („být zapomenut“, čl. 17) — smažeme vás z podatelny;
• na omezení zpracování (čl. 18);
• na přenositelnost (čl. 20) — vydáme e-mail ve strojově čitelné podobě;
• vznést námitku proti zpracování (čl. 21);
• odvolat souhlas kdykoli (čl. 7 odst. 3) — bez vlivu na zákonnost zpracování před odvoláním;
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, Praha 7, www.uoou.gov.cz. Slovenští zájemci: Úrad na ochranu osobných údajov SR.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR). Kontakt je na stránce Kontakt.

7. Jak odvolat souhlas a odhlásit se

• Klik na „Odhlásit“ v patičce každého e-mailu — okamžité ukončení rozesílky.
• Nebo e-mailem na adresu podatelny s žádostí o výmaz z evidence.
• Souhlas s reklamním měřením (lišta sčítání) odvoláte odkazem „Nastavení měření“ v patičce webu; u už podané žádosti o zápis ho na požádání zruší podatelna — podrobnosti v článku 8.

Odvolání souhlasu je bez poplatku a bez sankce. Po odvolání přestaneme zasílat sdělení okamžitě. Záznam o uděleném souhlasu (e-mail a časy přihlášení) uchováme ještě 3 roky pro obranu proti právním nárokům a poté jej smažeme (viz článek 4).

8. Cookies, analytika a zabezpečení

Úřad měří dvojím způsobem a obojí drží odděleně. Bez souhlasu počítá návštěvnost bez cookies a bez osobních údajů (Plausible a vlastní úřední stopa). Jen s vaším souhlasem načte reklamní měření společností Meta a Google — a to jen k měření kampaní, ne k cílení reklamy. Podatelna i žádost o zápis fungují stejně, ať souhlas dáte, nebo ne.

• Počítání návštěv (Plausible). Návštěvnost počítá služba Plausible, bez cookies, bez souhlasu a bez profilování návštěvníků. Dostává adresu otevřené stránky (u adres s klíčem, jako je dárkový odkaz, pokladna nebo potvrzení platby, vždy bez klíče), web, ze kterého jste přišli, a měřené úkony (například „otevřel formulář žádosti“) s jazykem, zvoleným provedením a kódem kampaně, přišli-li jste z odkazu, který ho nese. E-mail, jméno, věnování, dopis ani žádný klíč se jí nepošlou nikdy. Váš prohlížeč se k Plausible připojuje přímo, takže Plausible vidí IP adresu požadavku; podle svých zásad ji neukládá a návštěvy mezi dny nespojuje. Právní základ: oprávněný zájem úřadu na provozu a zlepšování webu — čl. 6 odst. 1 písm. f) GDPR.
• Podkladovou mapu načítá váš prohlížeč přímo ze serverů poskytovatele dlaždic (aktuálně OpenStreetMap Foundation); ten přitom vidí vaši IP adresu jako u každého načtení obrázku z internetu. Cookies přitom nevznikají.
• Poloha pro průzor a výměr parcely. Necháte-li si spočítat nebe nad sebou, pošle váš prohlížeč vaši polohu na server úřadu — počítá se z ní, který hexagon nad vámi leží. Použije se jen k tomu výpočtu, nikam se neukládá (žádná databáze, žádný záznam s polohou) a nikomu se nepředává.
• Letadla nad hlavou. Průzor umí ve dne ukázat letadla, která právě letí nad vámi; data jsou z otevřené sítě adsb.lol (licence ODbL). Váš prohlížeč pošle serveru úřadu jen buňku polohy zaokrouhlenou na asi 50 km, nikdy přesný bod. Dotaz do sítě posílá server úřadu, takže provozovatel sítě nevidí vaši IP adresu ani vaši identitu. Odpověď se na serveru krátce (15 s) sdílí mezi návštěvníky téhož kraje a neukládá se. Žádný osobní údaj tím nevzniká — úřad vidí jen letadla, která se sama hlásí.
• Úřad si vede vlastní krátkodobý záznam o tom, které stránky se otevřely — bez cookies. Ve vašem prohlížeči si ponechá jediné: jednací čísla spisů, jejichž zaplacení už na stránce potvrzení zapsal (nejvýš posledních dvacet, `sb-zaplaceno`), aby je nezapsal dvakrát. Místo IP adresy a označení prohlížeče se ukládá jen jejich jednosměrný otisk, jehož sůl se mění každou půlnoc; spojit dva dny dohromady tedy nejde. Adresy stránek se ukládají očištěné (tokeny a parametry se zahazují) a celý záznam se po 14 dnech maže. Spolu s otevřenými stránkami a úkony se zapisují i volby ze schváleného výčtu — zvolené provedení zápisu, které pole formuláře chybělo, zda se místo na mapě našlo, zda a komu má jít zásilka poštou — a třída zařízení podle šířky okna (telefon, tablet, nebo počítač); nikdy text, který jste napsali, nikdy typ prohlížeče ani IP adresa. Jedinou výjimkou je anketa odchodu: záznam ukládá i odpověď na ni — zvolenou možnost ze seznamu a u volby „Jiné…“ krátký text (nejvýš 200 znaků), který jste sami napsali; e-maily, telefonní čísla, adresy webů a čísla delší než šest číslic z něj úřad automaticky vymaže. Odpověď je bez vazby na osobu a text se maže se záznamem po 14 dnech; jména z textu úřad poznat neumí, proto je prosím nepište. Odešlete-li žádost o zápis, připojí se k záznamu číslo vašeho spisu, aby úřad poznal, jestli platba spadla, nebo jste jen odešli. Odpověď na anketu odchodu se ke spisu nepřipojuje nikdy.
• Rozšířená úřední stopa (od 24. 10. 2026) — co nově zaznamenává. Aby úřad poznal, kde lidé přestávají číst a na čem se zastaví, zapisuje stopa k návštěvě navíc: čtení po oddílech stránky (které pojmenované oddíly byly vidět, kolik aktivních vteřin u každého, kolikrát se k němu návštěva vrátila, kam až dočetla a u kterého oddílu kopírovala — ne co); klepnutí (na který prvek a do které buňky hrubé mřížky 10 × 10 oddílu, zda šlo o klepnutí naprázdno nebo opakované; nikdy přesné souřadnice); chování ve formuláři bez obsahu políček (do kterého políčka návštěva vstoupila a které opustila, kolik vteřin v něm strávila, zda psala, mazala, vkládala ze schránky nebo použila automatické vyplnění, délku textu jen v pásmech, zda se u políčka ukázala chyba a které políčko bylo poslední před odchodem — nikdy text, který jste napsali); změny provedení (z kterého na které, zda bylo otevřené srovnání) a návrat z platební brány (zrušeno, zaplaceno, neznámo); místa jen hrubě (druh hledaného nebo zvoleného místa — město, obec, hora, hrad, park, jezero, ulice, adresa …; název jen u veřejných míst, nikdy u ulice, domu ani adresy; oblast zaokrouhlená na 0,1°, tedy asi 10 km; nikdy hledaný text ani přesné souřadnice); techniku v pásmech (druh prohlížeče — vestavěný prohlížeč Instagramu, Facebooku nebo TikToku, Safari, Chrome, jiný —, druh zařízení, šířku okna a rychlost načtení jen v pásmech, počet chyb skriptu; nikdy celé označení prohlížeče ani rozlišení); video (spuštění, dosažené čtvrtiny, pauza, zvuk, přeskočení, opakování); návraty zpět (tlačítkem prohlížeče nebo odkazem, mezi kterými očištěnými adresami) a z odkazu reklamy, přišli-li jste z ní, umístění a název reklamy (například Reels nebo Stories; označuje reklamu, ne vás). Platí pro ně totéž co pro zbytek stopy: žádná cookie, žádná IP adresa, žádný text, který jste napsali, a mazání po 14 dnech. Obdarovaní (obřad, průzor, převzetí) se neměří víc než dosud.
• Souhrny bez osobních údajů, pokusy a týdenní rozbor (od 24. 10. 2026). Ze surové stopy úřad každý den sestaví souhrnná čísla (kolik návštěv, čtení oddílů, políček, provedení, hrubých míst, kanálů a reklam, videa a techniky za den, po zdrojích a druzích zařízení). Souhrny nenesou značku návštěvy, číslo spisu ani nic, podle čeho by šel poznat člověk; proto se drží 2 roky, zatímco surová stopa se maže po 14 dnech. Pokusy A/B: úřad někdy zkouší dvě podoby jedné věci (například znění hlavního tlačítka) a každé návštěvě náhodně přidělí jednu; variantu si prohlížeč pamatuje v cookie `urad-pokus` 30 dní a zapíše se ke stopě jako slovo, bez totožnosti. Týdenní rozbor: souhrnná čísla za týden (bez osobních údajů; z ankety odchodu jen počty odpovědí, nikdy texty u volby „Jiné…“) úřad předá službě Claude společnosti Anthropic, která z nich jako zpracovatel sepíše krátký rozbor pro úřad; každé číslo v něm se strojově ověří proti souhrnům. Nic ze surové stopy ani ze spisů se jí nepředává. Reklamy Mety: úřad si z rozhraní Mety stahuje souhrnné údaje o svých vlastních reklamách (útrata, zobrazení, prokliky, umístění, název reklamy) — jde o údaje o reklamách, ne o lidech. Právní základ je týž jako u stopy: oprávněný zájem úřadu na provozu a zlepšování webu — čl. 6 odst. 1 písm. f) GDPR.
• Místní šetření v obřadu (od 26. 10. 2026) — co se měří a co ne. Určuje-li místo parcely obdarovaný při obřadu (článek 10, zápis s místem určeným obdarovaným), zapisuje Plausible i úřední stopa jen průběh tohoto kroku jako úkony bez obsahu: že úřad položil otázku, zda obdarovaný přijal podnět dárce (ano / ne), zda použil nápovědu nebo šetření odložil, že úřad odečetl souřadnice a vyměřil nebe (přímo / posunuto na sousední parcelu), zda byla zapsána výpověď (ano / ne) a jaký protokol dárci obdarovaný povolil (s místem a výpovědí / jen že je hotovo). Nikdy určené místo, souřadnice, text podnětu ani text výpovědi; reklamnímu měření Mety a Googlu se z obřadu nehlásí nic a dárkový odkaz do měření nejde.

Lišta „Sčítání lidu pod širým nebem“ a cookie s vaší volbou. Používá-li úřad reklamní měření, zeptá se lištou u dolního okraje stránky. Vyjede po vašem prvním úkonu na stránce (posunutí, klepnutí, stisk klávesy), ať jste přišli odkudkoli, i z reklamy. Ukáže-li se ve chvíli, kdy odcházíte, anketa odchodu, lišta se na tu dobu schová a po odpovědi nebo zavření ankety se vrátí; nic se tím nesouhlasí ani neodmítá. Při převzetí daru (obřad z dárkového odkazu, průzor a převzetí podle čísla z obsílky) se lišta neukazuje; reklamní měření se tam načte, jen pokud jste souhlas dali už dříve. Tlačítka „SEČTENO“ a „nesčítat“ jsou stejně velká a nic není předvybrané. Dokud nezvolíte, reklamní měření se nenačte. Vaši volbu si web pamatuje v cookie `urad-souhlas` s hodnotou „ano“, nebo „ne“, po dobu 180 dní; potom se úřad zeptá znovu. Nic dalšího cookie nenese a nikomu se nepředává. Na pracovištích úřadu (adresy začínající `/urad-`) se lišta ani reklamní skripty neobjevují.

Reklamní měření — jen s vaším souhlasem (pixel Mety a značka Googlu). Klepnete-li na „SEČTENO“, načte web skripty společností Meta (Facebook, Instagram) a Google (Google Ads). Bez souhlasu se nenačtou vůbec. Se souhlasem platí:

• Pixel Mety hlásí Metě otevření stránky, zobrazení detailu parcely v registru, otevření formuláře žádosti, zahájení platby a zahájení zkušebního obřadu (výběr místa, nejvýš jednou za záložku). Události nesou jen obecné údaje: druh události, výši správního poplatku, měnu a počet kusů. Číslo parcely, místo, jméno ani věnování nenesou. Adresu stránky a stránku, ze které jste přišli, připojuje knihovna Mety sama; na stránkách s klíčem v adrese (dárkový odkaz, pokladna, potvrzení platby) se pixel nenačte ani se souhlasem. Automatické čtení tlačítek a obsahu stránek má web vypnuté.
• Značka Googlu hlásí Googlu otevřené stránky (adresu vždy bez klíče) a na stránce potvrzení platby zaplacenou žádost (níže). Personalizaci reklamy má značka zakázanou, i když souhlas dáte.
• Cookies poskytovatelů. Obě knihovny si ve vašem prohlížeči ukládají vlastní cookies; jejich názvy a dobu platnosti určují Meta a Google. Najdete je a smažete v nastavení prohlížeče.
• K čemu — jen k měření, ne k cílení. Aby úřad poznal, která reklama přivedla návštěvu a zápis, a přestal platit za tu, která nepřivádí nikoho. Meta a Google podle týchž údajů vyhodnocují výsledky kampaně úřadu a podle nich ji rozvádějí (optimalizace kampaně). Úřad z návštěvníků webu nesestavuje publika a nevrací vám reklamu podle toho, co jste si na webu prohlíželi (remarketing).
• Kdo údaje dostává: Meta Platforms Ireland Limited a Google Ireland Limited (článek 5). Za sběr údajů na webu a jejich předání odpovídají s úřadem společně; co s nimi dělají potom, řídí se jejich vlastními zásadami ochrany soukromí. Údaje mohou předávat do USA.
• Právní základ: váš souhlas — čl. 6 odst. 1 písm. a) GDPR; ukládání a čtení cookies v prohlížeči § 89 odst. 3 zák. č. 127/2005 Sb.

Zaplacená žádost: hlášení nákupu ze serveru úřadu. Dali-li jste souhlas s reklamním měřením před odesláním žádosti o zápis, zapíše se ke spisu, že souhlas byl dán, a spolu s ním vaše IP adresa a označení prohlížeče. Po potvrzení platby pošle server úřadu Metě jedinou zprávu o nákupu:

• Googlu předá značka na stránce potvrzení platby — jen když se v prohlížeči se souhlasem načetla — výši platby, měnu, otisk čísla spisu a jednosměrný otisk vaší e-mailové adresy (takzvané rozšířené konverze). Otisk se počítá na serveru úřadu; čitelná adresa do stránky nejde.
• K čemu je otisk: Meta a Google ho porovnají s otisky adres svých uživatelů a zaplacenou žádost přiřadí k reklamě, která ji přivedla. Zpátky na e-mailovou adresu se převést nedá.
• Co neodchází nikam: e-mail v čitelné podobě, jméno, držitel, „Zapsal“, věnování, dopis, parcela, e-mail obdarovaného ani doručovací adresa.
• Bez souhlasu u spisu neodejde nic — ani otisk. Zkušební zápisy úřadu se nehlásí vůbec.
• Jak dlouho úřad drží IP adresu a označení prohlížeče: jen do tohoto jediného hlášení. Hned po odeslání zprávy Metě je u spisu smaže — ať ji Meta přijala, nebo ne; zpráva se neopakuje. Nedojde-li k zaplacení, smaže je nejpozději 90 dnů od podání žádosti, kdy úřad nezaplacený spis odkládá (článek 12); zahozený nebo skartovaný spis je odnese s sebou hned. Záznam o tom, že souhlas byl dán, zůstává u spisu jako doklad (čl. 7 odst. 1 GDPR).

Jak souhlas s reklamním měřením odvolat.

• Odkazem „Nastavení měření“ v patičce. Web smaže cookie s vaší volbou, stránku načte znovu a lišta se zeptá znovu. Od té chvíle se skripty Mety a Googlu nenačtou. Cookies, které si Meta a Google už uložily, zůstanou v prohlížeči do svého vypršení; smazat je můžete v nastavení prohlížeče.
• U už podané žádosti o zápis. Souhlas se k žádosti zapisuje v okamžiku jejího podání a odkaz v patičce ho nezmění — nemá jak poznat, která žádost je vaše. Napíšete-li podatelně (článek 1), úřad souhlas u vašeho spisu zruší: zaplacení se pak Metě neohlásí, stránka potvrzení platby Googlu nákup nepředá a IP adresa s označením prohlížeče se smaže hned. Zrušení se zapíše do evidence úřadu. U žádosti, která už je zaplacená, odešlo hlášení v okamžiku zaplacení a vzít zpět nejde; o výmaz toho, co už Meta a Google dostaly, můžete požádat přímo je.
• Odvolání je bez poplatku a nemá vliv na zákonnost toho, co proběhlo před ním.

Vlastní cookies úřadu. Bez ohledu na souhlas web ukládá jen tyto vlastní cookies; třetí strany je nečtou:

• `sb_ab` — náhodné přiřazení varianty úvodní stránky, 180 dní;
• `sb_ref` — kód kampaně, přijdete-li z odkazu tvůrce nebo z odkazu kampaně úřadu (například z reklamy), 30 dní; novější odkaz ho přepíše. Kód se připíše k vaší žádosti (podatelna, zápis, poukaz, odběr přeletů, firemní poptávka) a k měřeným úkonům v Plausible, aby úřad věděl, která kampaň přivedla zápis. Označuje odkaz, ne vás;
• `sky-jazyk-volba` — jazyk, který jste si výslovně zvolili, 180 dní;
• `urad-claim` — pověření z e-mailu „Zápisy otevřeny“ pro zájemce z pořadníku, 30 dní; nese klíč vaší žádosti a slouží jen k přednostnímu vstupu;
• `urad-pokus` — náhodně přidělená varianta pokusu A/B (například znění hlavního tlačítka), 30 dní; nese jen název pokusu a název varianty, žádný identifikátor, a zapisuje se jen tehdy, když nějaký pokus běží;
• `urad-souhlas` — vaše volba na liště sčítání (výše), 180 dní.

Úložiště prohlížeče. Některé rozepsané věci si web drží jen ve vašem prohlížeči, aby se po cestě neztratily. Nic z toho neodchází na server ani do měření, dokud žádost sami neodešlete:

• Rozepsaná žádost o zápis (úložiště záložky, `sb_objednavka_koncept`). Co do formuláře žádosti napíšete — jméno držitele, „Zapsal“, věnování, název parcely, přiložený dopis, e-mail, e-mail obdarovaného a termín doručení, doručovací adresu tištěného vyhotovení a zvolené volby — podrží formulář v záložce, aby se neztratilo obnovením stránky nebo návratem zpět. Ukládá se samo při psaní. Zmizí odesláním žádosti nebo zavřením záložky; po 24 hodinách ho formulář už nevrátí a smaže. Na server úřadu jde až odeslaná žádost.
• Předání ze zkušebního obřadu do žádosti (úložiště záložky, `sb_predani`). Přejdete-li ze zkušebního obřadu do žádosti o zápis, předá obřad formuláři místo, jméno držitele, věnování, „Zapsal“ a den zápisu uvnitř téže záložky — nikdy adresou stránky. Zmizí zavřením záložky; po 24 hodinách se nepoužije.
• Návrh z dárkové přepážky (úložiště prohlížeče, `nebe.navrh`). Vyberete-li si na dárkové přepážce větu nebo napíšete jméno a přejdete do zkušebního obřadu, podrží si prohlížeč tento návrh, aby ho obřad převzal. Převzetím se smaže; starší než 24 hodin se nepoužije a smaže se.
• Poznámka „lišta sčítání už se ukázala“ (úložiště záložky, `urad-lista-ohlasena`). Když lišta sčítání vyjede, poznamená si záložka jen „1“, aby se její zobrazení počítalo jen jednou. Žádný identifikátor ani kód kampaně. Zmizí odpovědí na liště nebo zavřením záložky. Do počítání odpovědí na lištu v Plausible jde jen to, kdy lišta vyjela (po prvním úkonu).
• Poznámka „zahájení obřadu už ohlášeno“ (úložiště záložky, `sb_meta_start_trial`, jen se souhlasem) — hodnota „1“, aby Meta dostala zahájení zkušebního obřadu nejvýš jednou za záložku.
• Poznámka „ukázka obřadu už došla k listu“ (úložiště záložky, `sb_film_videl`). Dojde-li ukázka obřadu až k listu vlastnictví (dohraje, nebo ji přeskočíte), poznamená si záložka jen označení té ukázky (jazyk a přepážka, ze které jste přišli) a čas, aby se po návratu zpět nebo po obnovení stránky ukázal rovnou list a ukázka se nepřehrávala znovu od pečeti. Žádné jméno, věta ani místo. Zmizí zavřením záložky; po 6 hodinách se nepoužije.
• Poznámka „ukázka obřadu proběhla před chvílí“ (úložiště prohlížeče, `sb_film_nedavno`). Totéž označení ukázky a čas ještě jednou, tentokrát i mimo tuto záložku: vrátíte-li se k téže ukázce do 30 minut — třeba znovu z reklamy nebo v novém okně —, ukáže se rovnou list místo celé ukázky. Poznámka starší než 30 minut se nepoužije a smaže se při další návštěvě ukázky. Do měření jde jen to, že se ukázal rovnou list — nic z poznámky.
• Poznámka „anketa odchodu už byla“ (úložiště prohlížeče, `urad-anketa-odchodu`). Ukáže-li se vám anketa odchodu, poznamená si prohlížeč jen čas, kdy se ukázala, aby se vám na tomtéž zařízení neukázala znovu dřív než za 30 dní. Žádná odpověď, jméno ani identifikátor. Starší poznámka se nepoužije.
• Poznámka záložky „cesta pro anketu odchodu“ (úložiště záložky, `urad-anketa-relace`). Aby se anketa ukázala jen tomu, kdo se na webu někam proklikal, a po návratu zpět, poznamená si záložka, kdy jste na web přišli, kolik stránek jste viděli, adresy posledních nejvýš 20 stránek webu, čas u objednávkového formuláře a zda jste žádost odeslali. Nic z toho se nikam neposílá; zmizí zavřením záložky.
• Spis rozepsaný ve zkušebním obřadu, který si výslovně necháte podržet, popisuje článek 10.

Dárkový odkaz, kód převzetí i odhlašovací odkaz fungují jako klíč: kdo je má, otevře jimi příslušnou stránku. Zacházejte s nimi jako s klíčem od schránky a neposílejte je veřejně. Úřad je nikdy nezveřejňuje.

9. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování s právními účinky ani profilování ve smyslu čl. 22 GDPR. Přidělení jednacího čísla je pouze pořadové.

10. Nákup a vedení zápisu

Při koupi zápisu zpracováváme:

Oznámení úřadu o novinkách — druhý účel adresy kupujícího. E-mail, který kupující zadá v objednávce, slouží od 17. srpna 2026 dvěma účelům: doručení objednávky (řádek první v tabulce) a oznámení úřadu o vlastních podobných službách (řádek poslední). Každý má svůj vlastní právní základ a druhý z nich jde kdykoli odmítnout — sám o sobě, aniž by se tím na objednávce cokoli změnilo.

• Komu chodí: jen tomu, kdo si u úřadu koupil zápis, a jen na adresu, kterou při té koupi sám zadal. Nikdy na adresu obdarovaného — ta má vlastní, přísnější režim a do žádné rozesílky nepatří (článek 12).
• Co chodí: oznámení o vlastních podobných službách úřadu — nové edice zápisů a sezonní příděly. Nanejvýš několikrát do roka. Žádná sdělení cizích firem; adresy nikomu nepředáváme ani neprodáváme.
• Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR (přímý marketing vůči vlastním zákazníkům, recitál 47), ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., který umožňuje zasílat obchodní sdělení na adresu získanou v souvislosti s vlastním prodejem, dokud je zákazník neodmítne.
• Odmítnout jde kdykoli a bez poplatku: už v objednávce, zaškrtnutím políčka „Nepřeji si od úřadu dostávat oznámení o nových edicích a sezonních přídělech“ — a potom jedním kliknutím v každé takové zprávě (odhlašovací odkaz v patičce i hlavička List-Unsubscribe). Odmítnutí platí okamžitě a natrvalo.
• Odmítnutí nemá vliv na doručení objednávky. Rozhodnutí o přídělu, dárkový odkaz, list vlastnictví, zásilka obdarovanému i vyřízení garance vrácení jsou plnění smlouvy — chodí bez ohledu na to, jestli jste oznámení odmítli.
• Doba uchování pro tenhle účel: adresu vedeme v rozesílce do odmítnutí, nejdéle však 3 roky od poslední objednávky; poté z rozesílky vypadne, i kdybyste nic neodmítli. Ostatní zpracování e-mailu kupujícího (první řádek tabulky) tím není dotčeno.
• Zpětně nikoho nepřidáváme. Do rozesílky patří jedině objednávky podané od chvíle, kdy se úřad v objednávkovém formuláři začal ptát. Kdo koupil dřív, dal adresu pod užším slibem — nikdo se ho nezeptal, a proto mu oznámení nechodí. Úřad rozlišuje tři stavy: nezakázal · zakázal · nebyl tázán — a do rozesílky spadá jedině první z nich.

Výzva k doplnění rozpracovaného spisu — jednou a dost. Kdo objednávku založí a nezaplatí, dostane od úřadu jedno jediné vyrozumění: 24 hodin po založení spisu zprávu o tom, že řízení je vedeno jako rozpracované, co v něm chybí a kdy bude spis odložen. Odkaz v ní vede jen na rekapitulaci vlastního spisu, kde jde platba dokončit.

• Komu chodí: výhradně kupujícímu, a to na adresu, kterou sám uvedl v objednávce. Nikdy obdarovanému — ten o daru neví a výzva by mu ho prozradila (článek 12).
• Kolikrát: právě jednou k jednomu spisu. Druhá výzva k témuž spisu nechodí; kdo mezitím zaplatil nebo spis zahodil, nedostane žádnou, a po 90 dnech od založení už úřad neupomíná vůbec — v tu chvíli spis odkládá a maže z něj adresu obdarovaného.
• Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR (dokončení řízení, které kupující sám zahájil). Zpráva nic nenabízí ani nepropaguje a týká se výhradně spisu, který kupující sám založil.
• Odmítnout jde jedním kliknutím v každé takové zprávě (odhlašovací odkaz v patičce i hlavička List-Unsubscribe). Je to týž odkaz jako u oznámení o novinkách, takže jedno klepnutí zastaví obojí. Kdo si už v objednávce zaškrtl, že oznámení od úřadu nechce, výzvu nedostane vůbec.

Rozepsaný spis ze zkušebního obřadu — „Úřad vám spis podrží“. Kdo si projde zkušební obřad (řízení nanečisto) na webu úřadu a na jeho reklamních stránkách, nezadává úřadu nic: řízení nanečisto se nikam nezapisuje, parcelu nedrží a nezakládá žádný záznam v evidenci. Údaje vznikají teprve tehdy, když si o to návštěvník sám klepnutím řekne — ve třech oddělených patrech, každé dobrovolné.

• Patro první — spis zůstane ve vašem telefonu. Místo, jméno držitele, věnování, „zapsal“, den zápisu a čas uložení se uloží výhradně v úložišti vašeho prohlížeče. Úřad o tom spisu neví, nemá ho v evidenci a nemá na vás žádnou adresu. Polohu zvolenou tlačítkem „Nebe nade mnou“ vyhodnotí prohlížeč; přesná poloha zařízení neopouští. Na server úřadu z ní odchází jen hrubý výsek kraje (zaokrouhlení na asi 50 km) pro dotaz, která letadla jsou právě nad hlavou — bez spisu, bez adresy, bez identity a bez ukládání (článek 8, letadla nad hlavou). Zahodit se dá kdykoli tlačítkem „Zahodit spis“ nebo smazáním dat prohlížeče.
• Patro druhé — klíč ke spisu e-mailem, jen na vyžádání. Adresu úřad dostane jedině tehdy, když ji sami zadáte a klepnete na „Poslat klíč“. Přijde jedna jediná zpráva: nese váš vlastní spis (parcelu, držitele, věnování), odkaz, kterým se spis otevře na jakémkoli telefonu, a jednu cestu k zápisu: cenu zápisu a odkaz na objednávku. Tím, že zpráva nabízí vlastní službu úřadu, je obchodním sdělením ve smyslu § 2 písm. f) zák. č. 480/2004 Sb., a úřad ji proto posílá jen na předchozí souhlas podle § 7 odst. 2 téhož zákona a čl. 6 odst. 1 písm. a) GDPR. Zákaznická výjimka (§ 7 odst. 3) se použít nedá: kdo si prošel zkušební obřad a nekoupil, není zákazník — totéž platí pro připomínky podle patra třetího. Souhlas se uděluje klepnutím na „Poslat klíč“; přesné znění věty, která u tlačítka stála, se i s časem ukládá ke spisu jako doklad podle čl. 7 odst. 1 GDPR. Věta u tlačítka výslovně uvádí, že zpráva nese i cenu zápisu a odkaz na objednávku — souhlas s klíčem samotným by k odeslání nabídky nestačil. Zpráva nese identifikaci provozovatele, odhlašovací odkaz psaný textem i hlavičku List-Unsubscribe (§ 7 odst. 4). Zůstává jedna jediná zpráva k jednomu spisu, lhůta 30 dnů a skutečné smazání řádku i adresy při odhlášení. Sleva, kupón, odpočet ani „jen dnes“ se v ní neobjeví nikdy.
• Patro třetí — připomínky před příležitostí. Zaškrtávací políčko je ve výchozím stavu prázdné, nikdy předzaškrtnuté. Kdo si je zaškrtne, zadá druh příležitosti a její datum a dostane nejvýše dvě připomínky k jedné příležitosti (sedm dní a dva dny předem; u Vánoc 15. a 22. prosince). Třetí zpráva neexistuje. Právní základ: souhlas — čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zák. č. 480/2004 Sb.
• Jak dlouho: spis úřad drží 30 dnů od uložení a potom jej smaže. Je-li domluvená připomínka, drží jej do ní a ještě 7 dnů po poslední připomínce; dřív jej nesmaže nikdy. Po lhůtě se maže řádek spisu i adresa — ne archivuje, maže. V provozním přehledu zůstane jen anonymní čárka bez jediného osobního údaje.
• Doklad souhlasu: k zaškrtnutí si úřad ukládá čas a přesné znění věty, která u políčka stála — obdobně jako u podatelny (článek 4).
• Adresa odsud nikdy nevstupuje do rozesílky s oznámeními úřadu (článek 10 výš). Kdo si nechal spis podržet, není zákazník a do rozesílky se nedostane ani po nákupu, dokud ho o to úřad zvlášť nepožádá v objednávce. A nikdy to není adresa obdarovaného — tu zkušební obřad nesbírá a sbírat nesmí (článek 12).
• Věnování je osobní údaj. Věta, kterou napíšete, se nikdy nezobrazuje v úředním pultu vedle jiných spisů, nikdy nevstupuje do statistik a nikdy se necituje v marketingu — ani upraveně.
• Odhlásit se dá textovým odkazem, který nese každá taková zpráva — klíč ke spisu i obě připomínky (plus hlavička List-Unsubscribe). Odhlášení platí okamžitě a natrvalo; spis zůstává ve vašem telefonu a ve své lhůtě se smaže sám.

Zápis s místem určeným obdarovaným (místní šetření). Zvolí-li kupující „Místo svěřím obdarovanému“, nezadává místo parcely on, ale obdarovaný při obřadu za dárkovým odkazem — člověk, který není stranou smlouvy. Úřad proto zachází s údaji z tohoto kroku zvlášť opatrně:

• Kdo co zadává. Kupující zadá držitele, věnování, provedení a nepovinný podnět pro obdarovaného (do 80 znaků). Místo zadává při obřadu sám obdarovaný: z jeho volby úřad uloží jen parcelu (hexagon) a okamžik určení — nikdy jeho polohu, hledaný text ani cestu, jakou místo na mapě našel.
• Podnět dárce je osobní text (může nést místo bydliště nebo společnou vzpomínku). Vidí ho jen obdarovaný v obřadu a správce v neveřejné spisovně úřadu; do veřejného registru, na list vlastnictví, do měření ani do reklamy nejde nikdy.
• Výpověď držitele je osobní text. Věta „proč zrovna tady“ (do 120 znaků) je nepovinná; úřad ji vede jako věnování: zobrazí se jen v obřadu a na elektronickém listu vlastnictví, správce ji vidí v neveřejné spisovně za druhým pověřením, a nikdy nevstupuje do měření, statistik, reklamy ani marketingu — ani upraveně. Právní základ: souhlas obdarovaného — čl. 6 odst. 1 písm. a) GDPR, udělený tím, že výpověď sám zapíše; bez výpovědi se nic neukládá.
• Protokol dárci jen se souhlasem obdarovaného. Po ukončení šetření pošle úřad kupujícímu jedinou zprávu „Protokol o místním šetření“. Určené místo a výpověď držitele v ní stojí jen tehdy, když to obdarovaný při obřadu výslovně povolil; jinak zpráva říká jen, že šetření je ukončeno. Souřadnice ani dárkový odkaz obdarovaného v ní nejsou nikdy. Souhlas lze odvolat podatelně (kontakt na stránce Kontakt); na už odeslanou zprávu to nemá vliv.
• Otevření obřadu. Kdy obdarovaný obřad poprvé otevřel (rozlomil pečeť), si úřad u spisu poznamená jen jako čas, aby mohl v šetření pokračovat i v jiné záložce nebo na jiném zařízení — nic dalšího se k tomu nezapisuje, nikam se to nepředává a vede se po dobu vedení zápisu.
• Jak dlouho: parcela, výpověď a záznam o souhlasu se vedou po dobu vedení zápisu jako ostatní obsah spisu (tabulka výš). Na žádost obdarovaného úřad výpověď vymaže kdykoli dřív; zápis a parcela tím nezanikají.

Co je veřejné: ve veřejném registru je z každého zápisu vidět jednací číslo, název parcely, poloha (hexagon), jméno/označení držitele a případný zlatý odznak. Nic víc — e-maily, věnování, dopis ani cena veřejné nejsou nikdy. Držitelem může být i křestní jméno nebo přezdívka; celé jméno úřad nevyžaduje. Na žádost držitele jméno ve veřejném výpisu anonymizujeme, parcela a číslo spisu zůstávají.

Věnování a dopis: úřad je nečte, nevyhodnocuje, nikam nekopíruje a nikdy nezveřejňuje; technicky jsou uloženy v evidenci a zobrazí se výhradně v obřadu za dárkovým odkazem. Přístup k evidenci má jen systém a v nezbytném případě (reklamace, závada) správce.

11. Zvláštní řízení

Aukce ikon (e-mail a nabídka zájemce), tichý přeprodej (e-mail zájemce a nabídka), firemní poptávky (firma, kontaktní jméno, e-mail) a poukazy na příděl (e-mail a jméno příjemce): ve všech případech jde o jednání o smlouvě či její plnění — čl. 6 odst. 1 písm. b) GDPR; údaje z neúspěšných nabídek a poptávek mažeme nejpozději 24 měsíců od uzavření řízení; u řízení s odloženým termínem nejpozději 24 měsíců od podání obálky. E-maily z těchto řízení nikdy nezařazujeme do rozesílek.

E-mail a jméno příjemce poukazu na příděl používá úřad jen v řízení o tomto přídělu: k vypravení poukazu, k nejvýš jedné připomínce, k oznámení o lhůtě k uplatnění a k nejvýš jedné urgenci. K ničemu jinému je nepoužije a nikomu je nepředá.

Zneplatní-li úřad poukaz na příděl (zpravidla proto, že ho příjemce neuplatnil ani v písemně oznámené lhůtě), smažeme e-mail a jméno příjemce týmž úkonem; ponecháváme jen kód přídělu, data a interní poznámku úřadu.

12. E-mail obdarovaného (doručení zásilky úřadem)

Zvolí-li kupující v objednávce doručení úřadem, zadá e-mailovou adresu obdarovaného. Je to jediný údaj, který úřadu o sobě nedává sám subjekt údajů, a nakládáme s ním proto přísněji než s adresou kupujícího:

• Účel: výhradně doručení daru. Na adresu obdarovaného odejdou právě dvě zprávy, obě k témuž účelu: ① výzva k převzetí zásilky s dárkovým odkazem — v termínu, který kupující určí, a ② vyhotovení listu vlastnictví, které odchází až po dokončeném obřadu, tedy až obdarovaný svůj dar otevřel. Žádná třetí zpráva, žádná obchodní sdělení, žádné zařazení do rozesílky.
• Proč jsou dvě: obě nesou totéž jediné plnění. První dar oznámí a nic z něj neprozradí (neutrální předmět, žádná příloha), druhá jen dodá listinu, kterou obdarovaný v obřadu už viděl — aby mu zůstala i ve schránce. Kdo obřad nedokončí, druhou zprávu nedostane.
• Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR (doručení objednaného daru určenému příjemci). Nejde o obchodní sdělení ve smyslu § 7 zák. č. 480/2004 Sb. — ani jedna z obou zpráv nic nenabízí ani nepropaguje.
• Zdroj údaje: kupující (čl. 14 GDPR). Informaci o zpracování dostává obdarovaný přímo v doručené zprávě — v každé z obou — včetně odkazu na tyto zásady.
• Nezveřejňujeme ho ve veřejném registru, v žádném veřejném rozhraní, na listu vlastnictví ani na sdílecí kartě.
• Doba uchování — tvrdý strop: adresu mažeme nejpozději do 180 dnů od odeslání zásilky — ať už obřad proběhl, nebo ne. Bez výjimky a bez prodlužování. Mažeme přitom jen adresu: zápis, jednací číslo, parcela, držitel i věnování zůstávají v evidenci. Na žádost obdarovaného adresu vymažeme kdykoli dřív, bez dalšího (kontakt na stránce Kontakt).
• Nezaplacená objednávka — 90 dnů: nedojde-li k zaplacení, zásilka nikdy neodejde a lhůta výš by se nikdy nerozběhla. Adresu obdarovaného proto u nezaplacené objednávky mažeme nejpozději do 90 dnů od jejího založení — spis úřad odloží a cizí kontakt z něj zmizí, i když se řízení nikdy nedokončilo. Mažeme přitom opět jen adresu obdarovaného.
• Co to znamená v praxi: po výmazu adresy už na ni úřad nemá jak poslat nic — tedy ani vyhotovení listu vlastnictví. Kdo otevře obřad později než 180 dnů po doručení zásilky, druhou zprávu nedostane. Samotný list vlastnictví tím nemizí: dárkový odkaz platí dál a vydá jej v obřadu i ke stažení, kolikrát bude třeba.
• Kdo chce od úřadu slyšet i dál — třeba že nad jeho parcelou právě prolétá družice — přihlásí se k odběru sám na stránce své parcely ve veřejném registru; je to jeho vlastní souhlas s vlastním odhlášením, ne pokračování téhle adresy, a s doručením daru nemá nic společného.

12a. Poštovní adresa zásilky (Zlatý zápis)

Ke Zlatému zápisu patří zásilka poštou. Kupující v objednávce uvede, kam ji úřad vypraví — na svou adresu, nebo přímo obdarovanému — a to kamkoli na světě. Zásilku může odmítnout („Bez zásilky — jen elektronicky“); pak úřad žádnou poštovní adresu nevede.

• Co úřad vede: jméno na obálce, ulici a číslo domu, obec, PSČ a zemi, telefon a e-mail pro doručovatele — a volbu, komu zásilka jde. Nic dalšího: žádné poznámky pro doručovatele. Jde-li zásilka přímo obdarovanému, jsou to zpravidla jeho telefon a e-mail; má-li to být překvapení, může kupující uvést své.
• Účel: výhradně vypravení zásilky a vyřízení reklamace, kdyby se ztratila (úřad ji pak na požádání vypraví znovu, bez poplatku).
• Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. Jde-li zásilka přímo obdarovanému, zpracovává úřad adresu, kterou mu obdarovaný nedal sám, na základě oprávněného zájmu — čl. 6 odst. 1 písm. f) (doručení objednaného daru určenému příjemci).
• Komu se adresa dostane: jen poštovnímu přepravci, který zásilku doručuje (u zásilky do zahraničí i poštovní správě země určení) — jméno a adresa v rozsahu, v jakém stojí na obálce, a k nim telefon a e-mail adresáta výhradně kvůli ohlášení doručení. Na obálku se telefon ani e-mail nepíšou.
• Kam se nedostane nikdy: do veřejného registru, na list vlastnictví, na sdílecí kartu, do e-mailu obdarovanému, do adresy webové stránky, do úřední stopy návštěv ani do měření a reklamy (Plausible, Meta, Google). Do rozepsané žádosti v záložce prohlížeče se adresa zásilky, telefon ani e-mail pro doručovatele neukládají.
• Doba uložení: adresu úřad maže 60 dnů po vypravení zásilky, nejpozději však 180 dnů od založení spisu — i kdyby se zásilka nevypravila. Nedojde-li k zaplacení, maže ji 90 dnů od založení objednávky. Telefon a e-mail pro doručovatele maže úřad spolu s adresou, v týchž lhůtách. Maže se jen adresa s nimi; že zásilka byla a kdy odešla, zůstává v evidenci.
• Na žádost úřad adresu vymaže i dřív (kontakt na stránce Kontakt) — před vypravením to ovšem znamená, že zásilka neodejde.