Zásady ochrany osobních údajů

Vítejte na The Muslim Post (dále jen „Webové stránky“, dostupné na adrese https://themuslimpost.org). Tyto zásady ochrany osobních údajů jsou navrženy tak, aby vám pomohly pochopit, jak shromažďujeme, používáme a chráníme vaše osobní údaje. Respektujeme vaše soukromí a zavazujeme se chránit vaše osobní údaje v souladu s platnými zákony o ochraně osobních údajů, včetně Obecného nařízení o ochraně osobních údajů Evropské unie (GDPR).

1. Informace, které shromažďujeme

Vaše osobní údaje můžeme shromažďovat a zpracovávat následujícími způsoby:

1. Informace, které nám poskytnete přímo: Když si registrujete účet, přihlásíte se k odběru našeho newsletteru nebo nás kontaktujete, můžete dobrovolně poskytnout osobní údaje, jako je vaše e-mailová adresa, jméno a heslo.
2. Informace z přihlášení přes Google (Google Sign-In): Když se rozhodnete přihlásit pomocí Google, přistupujeme k následujícím údajům z vašeho účtu Google: vaše e-mailová adresa, zobrazované jméno a URL profilové fotografie. Tyto údaje jsou získány prostřednictvím standardních rozsahů OAuth 2.0 (openid, email, profile). Nepožadujeme přístup k žádným jiným službám Google, souborům ani citlivým datům.
3. Informace z jiných sociálních přihlášení: Pokud se přihlásíte přes Facebook nebo X (Twitter), obdržíme podobné základní profilové informace (jméno, e-mail, profilový obrázek), jak je povoleno těmito platformami.
4. Automaticky shromažďované informace: Můžeme automaticky shromažďovat informace o vašem používání webových stránek prostřednictvím souborů cookie, protokolových souborů a analytických nástrojů, jako je vaše IP adresa, typ prohlížeče, časy přístupu, zobrazené stránky a data relace.

2. Jak používáme vaše informace

Shromážděné informace používáme k následujícím účelům:

1. Pro vytvoření a správu vašeho uživatelského účtu a ověření vaší identity.
2. Pro poskytování a udržování funkcí a služeb webových stránek.
3. Pro personalizaci vašeho zážitku a zobrazování relevantního obsahu.
4. Pro komunikaci s vámi, včetně odpovídání na dotazy a zasílání oznámení.
5. Pro analýzu používání webových stránek a zlepšování našich služeb.
6. Pro splnění právních povinností nebo vymáhání právních nároků.

3. Jak používáme uživatelská data Google

Data získaná z přihlášení přes Google (Google Sign-In) používáme výhradně pro následující účely:

1. Ověření: Váš e-mail Google a ID účtu jsou použity výhradně k ověření vaší identity a k vytvoření nebo propojení vašeho účtu na naší platformě.
2. Zobrazení profilu: Vaše jméno a profilová fotografie z Google jsou použity k vyplnění vašeho uživatelského profilu. Vaše profilová fotografie je stažena a uložena na našich zabezpečených mediálních serverech, aby mohla být zobrazována nezávisle na Google.
3. Žádný dodatečný přístup: Nepřistupujeme k vašemu Google Drive, Gmailu, Google Kalendáři, kontaktům ani žádným jiným službám Google. Nepoužíváme uživatelská data Google pro reklamu, profilování pro analýzy ani pro trénování modelů AI/ML.

Naše používání a přenos informací získaných z rozhraní Google API do jakékoli jiné aplikace bude v souladu se Zásadami pro uživatelská data služeb Google API, včetně požadavků na omezené použití.

4. Sdílení a zveřejňování dat

Vaše osobní údaje neprodáváme třetím stranám. Uživatelská data Google nesdílíme s žádnými třetími stranami, s výjimkou níže popsaných případů:

1. Poskytovatelé infrastruktury: Vaše data jsou uložena na serverech provozovaných společností Supabase (hosting databáze) a Cloudflare (úložiště médií a CDN). Tito poskytovatelé jednají jako zpracovatelé dat naším jménem a jsou vázáni smlouvami o zpracování dat.
2. Analytické služby: Používáme analytické nástroje zaměřené na ochranu soukromí (PostHog, Google Analytics, Microsoft Clarity) k pochopení vzorců používání webových stránek. Tyto nástroje mohou shromažďovat anonymizovaná nebo pseudonymizovaná data o používání.
3. Právní požadavky: Vaše informace můžeme zveřejnit, pokud to vyžaduje zákon, soudní příkaz nebo za účelem ochrany našich právních nároků.
4. Převody podniku: V případě fúze, akvizice nebo prodeje aktiv mohou být vaše data převedena na nástupnický subjekt.

5. Ukládání a ochrana dat

Zavádíme vhodná technická a organizační opatření k ochraně vašich osobních údajů:

1. Zabezpečení databáze: Uživatelská data jsou uložena v databázi PostgreSQL hostované společností Supabase s šifrováním v klidu a při přenosu, zabezpečením na úrovni řádků a pravidelnými zálohami.
2. Ochrana hesel: Uživatelská hesla jsou před uložením hashována pomocí bcrypt s faktorem nákladovosti 10. Nikdy neukládáme hesla v prostém textu.
3. Úložiště médií: Profilové obrázky a nahraná média jsou uloženy na Cloudflare R2 s kontrolou přístupu.
4. Zabezpečení přenosu: Veškerý přenos dat mezi vaším prohlížečem a našimi servery je šifrován pomocí TLS/HTTPS.
5. Zpracování OAuth tokenů: Přístupové tokeny OAuth od Google a dalších poskytovatelů jsou bezpečně uloženy v naší databázi a používají se pouze pro proces ověřování.

6. Uchovávání a mazání dat

Vaše osobní údaje uchováváme po dobu, po kterou je váš účet aktivní, nebo po dobu nezbytnou k poskytování našich služeb. Konkrétně:

1. Údaje o účtu: Vaše profilové informace, včetně dat získaných z přihlášení přes Google (Google Sign-In), jsou uchovávány, dokud nepožádáte o smazání účtu.
2. Data relace: Záznamy přihlašovacích relací jsou uchovávány pro účely bezpečnostního auditu a jsou automaticky vymazány po vypršení platnosti.
3. Analytická data: Anonymizovaná data o používání mohou být uchovávána neomezeně pro statistické účely.

Jak požádat o smazání: Smazání svého účtu a všech souvisejících osobních údajů můžete kdykoli požádat kontaktováním nás na adrese support@themuslimpost.org. Po obdržení ověřené žádosti o smazání trvale odstraníme vaše osobní údaje, včetně veškerých dat získaných z přihlášení přes Google (Google Sign-In), do 30 dnů. To zahrnuje vaše profilové informace, ověřovací tokeny, nahraná média a protokoly aktivit.

7. Vaše práva

Podle GDPR a dalších platných zákonů o ochraně osobních údajů máte následující práva:

1. Právo na přístup: Máte právo na přístup k vašim osobním údajům, které uchováváme.
2. Právo na opravu: Máte právo požádat o opravu nepřesných nebo neúplných údajů.
3. Právo na výmaz: Můžete požádat o smazání vašich osobních údajů.
4. Právo na omezení zpracování: Můžete požádat, abychom omezili zpracování vašich údajů.
5. Právo na přenositelnost údajů: Máte právo požádat o svá data ve strukturovaném, běžně používaném a strojově čitelném formátu.
6. Právo vznést námitku: Máte právo vznést námitku proti zpracování vašich osobních údajů na základě oprávněných zájmů.
7. Právo odvolat souhlas: Přístup k přihlášení přes Google (Google Sign-In) můžete kdykoli odvolat prostřednictvím stránky s oprávněními vašeho účtu Google.

8. Používání souborů cookie

Naše webové stránky používají soubory cookie a podobné technologie k vylepšení vašeho zážitku. Soubory cookie jsou malé soubory uložené ve vašem zařízení, které nám pomáhají udržovat vaši přihlašovací relaci, pamatovat si vaše preference a analyzovat návštěvnost webových stránek. Soubory cookie můžete spravovat nebo mazat prostřednictvím nastavení vašeho prohlížeče, ale vezměte prosím na vědomí, že to může ovlivnit vaši schopnost používat některé funkce webových stránek.

9. Odkazy třetích stran

Webové stránky mohou obsahovat odkazy na jiné webové stránky. Nejsme zodpovědní za zásady ochrany osobních údajů ani obsah těchto webových stránek. Doporučujeme vám, abyste si prostudovali zásady ochrany osobních údajů všech webových stránek, které navštívíte.

10. Ochrana soukromí dětí

Naše webové stránky nejsou určeny dětem mladším 13 let. Pokud zjistíme, že jsme neúmyslně shromáždili osobní údaje od dítěte mladšího 13 let, podnikneme kroky k co nejrychlejšímu smazání těchto informací.

11. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Veškeré změny budou zveřejněny na této stránce a aktualizované zásady ochrany osobních údajů vstoupí v platnost okamžikem zveřejnění. Doporučujeme vám tuto stránku pravidelně kontrolovat.

12. Kontaktujte nás

Pokud máte jakékoli dotazy ohledně těchto zásad ochrany osobních údajů, přejete si uplatnit svá práva nebo potřebujete požádat o smazání dat, kontaktujte nás na:

E-mail: support@themuslimpost.org

Webové stránky: https://themuslimpost.org