Soukromí a cookies

Cookies a podobné technologie

Technické cookies a úložiště fungují bez souhlasu — bez nich nejde přihlášení, vzhled a hlasování. Google Analytics se nenačte, dokud v liště nepovolíte analytické cookies.

Marketingové cookies Mandát nepoužívá. Fingerprinting (canvas, audio, device ID) neděláme.

Účet

Po přihlášení ukládáme jméno, e-mail, volitelnou fotku, čas založení a relace. U relace může být IP adresa a User-Agent (Better Auth). Heslo, pokud se registrujete e-mailem, je uložené jako hash, ne v čitelné podobě. Účet u Google nebo X zprostředkovává přihlašovací brána Grok.

PSČ, obec a senátní obvod ukládáme k účtu, aby šlo hlasovat jen tam, kde volíte. Bez PSČ hlas v obvodu nepřijmeme. Vybraná témata Novinek (třeba Česko nebo Sport) ukládáme taky k účtu, aby se po přihlášení znovu načetla. Jde o nastavení obsahu, ne o politický názor.

Hlasování

Hlas u zákona nebo kandidáta je politický názor (zvláštní kategorie údajů). Proto ho v databázi neukládáme vedle e-mailu.

• U hlasu je: identifikátor tisku nebo kandidáta, volba (pro/proti nebo kandidát), čas, a jednosměrný otisk účtu (HMAC-SHA256). E-mail, jméno ani IP u hlasu nejsou.
• IP adresu k hlasu neukládáme. Cookies hlasu nenesou — ověření jde přes relaci účtu.
• Otisk umí provozovatel přiřadit k účtu, protože zná tajný klíč. Jde o pseudonymizaci, ne o anonymizaci. Cílem je, aby export tabulky hlasů neobsahoval jména.
• Jeden účet = jeden hlas na tisk / kandidátku. Hlas lze změnit, přepíše se čas.
• Uchování: po dobu existence účtu, nebo dokud hlasování neshodíme. Veřejně vidíte jen součty, ne kdo jak hlasoval.

Komentáře

Komentář je veřejný. Ukládáme text, zobrazené jméno (z účtu), interní vazbu na účet a čas. Ostatním čtenářům neposíláme ID účtu — jen jméno a text. IP u komentáře neukládáme. Uchování: do smazání komentáře nebo účtu (smazání na žádost).

Nápady na vylepšení

Nápad na stránce Podpořit práci je veřejný. Ukládáme text, zobrazené jméno z účtu, vazbu na účet a čas. U lajku a dislajku ukládáme volbu, čas a tutéž vazbu na účet — nejde o politický hlas, ale o hodnocení nápadu k webu. Ostatním ukazujeme jen jméno autora, text a součty. IP neukládáme. Jeden účet má jeden hlas na nápad; hlas lze změnit nebo zrušit. Uchování: do smazání na žádost.

Chat

Otázka z bubliny jde na server Mandátu a odtud k modelu xAI. Neukládáme historii chatu do databáze. Text otázky je osobní údaj, pokud v něm něco o sobě napíšete.

Příjemci a zpracovatelé

• Hosting webu (Grok / xAI) — běží tu stránky a server. Zpracovává HTTP požadavky (IP, User-Agent) v logách infrastruktury.
• PostgreSQL (Neon, nebo vestavěná DB v náhledu) — účty, relace, hlasy, komentáře, nápady, PSČ.
• Grok Auth / Better Auth — přihlášení. Google nebo X vidí, že se přihlašujete k Mandátu, ne vaše hlasy.
• Google Analytics 4 (G-XHGXFSF60Y) — jen po souhlasu. Měření stránek, bez reklamních signálů.
• Google Fonts — stažení písma. Prohlížeč volá servery Google; není to naše analytika.
• xAI (chat) — text otázky z asistenta.
• psp.cz, RSS médií, síť X — server Mandátu si stahuje veřejné tisky, články a příspěvky politiků. Vaše údaje tam neposílá.

Práva

Máte právo na přístup, opravu, výmaz, omezení, námitku a přenositelnost. Souhlas s analytikou odvoláte v Nastavení cookies. Stížnost můžete podat u Úřadu pro ochranu osobních údajů. Politické hlasy zpracováváme proto, že jste je sami odeslali po přihlášení (čl. 9 odst. 2 písm. a GDPR).