
Lidské hodnoty i v digitálním právním prostředí.
O projektu
Historie a odkaz projektu Juristic.cz
Projekt Juristic.cz byl založen v roce 1999 primárně studenty z Právnické fakulty Západočeské
univerzity v Plzni (FPR ZČU) formou občanského sdružení Spolek JURISTIC. Zrodil se v počátcích rozvoje
českého internetu s odvážnou ambicí: po vzoru velkých zahraničních stránek vytvořit ucelený informační
portál o právu, který zůstane zcela nezatížen komerčními zájmy a kde budou účastni nejen studenti, ale
i absolventi právnických fakult a jejich aktivity budou mít přesah i do společnosti. Vizí zakladatelů
byl svobodný, rovný a verifikovaný publikační prostor pro právníky, který by posiloval a kultivoval
rozvíjející se občanskou společnost a podporoval vzájemnou odbornou komunikaci. Juristic.cz se tak
stal nejstarším volně dostupným prostorem pro bezplatné šíření právních informací na českém internetu.
Mezi členy sdružení patřila i samotná Právnická fakulta ZČU.
Publikační projekty a tři pohledy
Obsahovým pilířem byly publikační projekty: ochotní studenti a absolventi se stávali garanty
jednotlivých právních oblastí a publikovali informace vlastní i zprostředkované. Vznikly tak projekty
mezinárodního práva, práva EU, obchodního, správního, ústavního, trestního a pracovního práva, práva
životního prostředí nebo občanského práva s podprojekty dědického práva, věcných práv, závazků,
duševního vlastnictví a právních skutečností. Řada tehdejších autorů je dnes respektovanými právními
odborníky. Jediný grant na publikování právních informací získal v roce 2000 od Nadace OSF projekt
Právo a rodina; veškerý ostatní obsah vznikal bez nároku na honorář, ve volném čase členů a příznivců.
Obsah projektu se zobrazoval ve třech pohledech:
-
Pohled Právník (pravnik.juristic.cz): členěný podle jednotlivých právních odvětví (např. trestní právo na
trestni.juristic.cz), fungoval jako platforma pro sdílení odborných informací včetně studentských sekcí.
-
Pohled Laik (laik.juristic.cz): nabízel rozcestníky na tehdy dostupné externí zdroje informací a
především poskytoval tehdy tolik potřebnou bezplatnou internetovou poradnu pro veřejnost. Každý
projekt měl svou malou poradnu nebo vzory podání. Pilotní projekt „Platit radu advokáta?“
zjišťoval, zda je veřejnost ochotna za kvalifikovanou pomoc advokáta zaplatit.
-
Pohled Student: informace z kateder plzeňské fakulty a zajímavosti ze studentských
časopisů.
Předloha pro český legal-tech trh
Juristic.cz nebyl jen jedním z mnoha projektů na rozvíjejícím se českém internetu – byl faktickým
průkopníkem, který definoval, jak by mohl právní informační systém v prostředí českého internetu
vypadat. Svou architekturou a koncepcí zpracování informací byl natolik unikátní, že se stával i
inspirací pro vznikající komerční systémy. Například dnes již neexistující ipravnik.cz, který
posléze koupilo nakladatelství C. H. Beck. Vše poháněl vlastní redakční systém TEMPLATION, používaný
až do roku 2011: jednotný šablonový vzhled, automatické skládání novinek na hlavní stránku a do
pohledů a diskuse pod jednotlivými články. Takovou technologii tehdy měly jen velké redakce, většina
webů byla statická. Celý prostor do roku 2011 běžel na třech vlastních serverech s Linuxem.
V době, kdy dynamické weby nebyly samozřejmostí, vytvořil Juristic.cz technologické zázemí:
-
Zajišťoval digitalizaci a online publikaci tištěných textů – pro Ústav státu a práva AV ČR
zpřístupnil archiv starších čísel nejstaršího odborného časopisu Právník (casopispravnik.juristic.cz), dále obsah
brněnského studentského časopisu Octopus (octopus.juristic.cz) a časopisu plzeňských studentů práv PUČ.
-
Provozoval dobrovolný seznam soudních znalců a systém pro monitoring vycházejících právnických
publikací nebo Sbírky zákonů, která tehdy online nebyla přívětivě dostupná (knihovna2.juristic.cz).
-
Své technologické know-how poskytoval i neziskovému či justičnímu sektoru. Realizoval vůbec první
webové stránky Bílého kruhu bezpečí pro oběti trestné činnosti (přepsáním jeho příruček pro pomoc
obětem), včetně elektronického archivu jeho časopisu a poradny; zaregistroval doménu bkb.cz
a spravoval DNS. Soudcovské unii ČR vytvořil a hostoval první dynamické stránky v redakčním
systému a doménu soudci.cz, kterou zaregistroval kvůli spekulantům, jí následně bezplatně
předal. Pro Iuridicum Remedium vytvořil dynamické stránky a zajišťoval provoz DNS, webmailu a
rozcestníku KORMIDLO. Plzeňské pobočce studentské organizace ELSA poskytl prostor pro její
aktivity.
Suplování akademických informačních systémů
Pro svou domovskou fakultu v Plzni měl projekt ještě jeden zásadní význam. Kvůli tehdejší absenci
centralizovaného univerzitního systému vzal Juristic.cz agendu do svých rukou. V letech 2003 až 2011
zajišťoval design a provoz oficiálních stránek fakulty a informační servis pro jednotlivé katedry:
stránky si mnohdy spravovali sami vyučující či sekretariáty prostřednictvím plzen.juristic.cz – informace o
vyučujících a jejich konzultačních hodinách, sylaby a obsahy seminářů, aktuality ke studiu a studijní
materiály. Stal se tak centrem fakultního dění včetně správy studentského diskusního fóra (plzen.juristic.cz/zpravodaj).
Provoz, financování a výhled do budoucnosti
Tento na tehdejší dobu masivní ekosystém, provozovaný neziskovým Spolkem JURISTIC (pod ISSN
1802-789X), nikdy neměl garantované financování a stál zejména na dobrovolné činnosti svých členů,
redaktorů a podporovatelů. Roční rozpočet sdružení se přitom pohyboval i kolem deseti tisíc korun.
Sdružení bylo evidováno jako správce osobních údajů u Úřadu pro ochranu osobních údajů. Ačkoliv
zakladatelé obdrželi řadu lukrativních nabídek na prodej či komercionalizaci celého systému, projekt
si po celou dobu uchoval svou nezávislou tvář. Uznání mu vyjádřily i zasloužilé právnické osobnosti,
mezi nimi Vojtěch Cepl a Otakar Motejl. A s touto pevnou a otevřenou vizí chce dále pokračovat.
S přibývajícími pracovními povinnostmi původních členů, v důsledku technologického vývoje (dostupnosti
nástrojů a prostředků pro publikaci) i komerční konkurence postupně ztratilo smysl plošně suplovat
akademické a oborové weby. Archiv a rozcestník dřívějších aktivit je dnes k dispozici na server.juristic.cz.
Nejvitálnější složkou a dominantní službou projektu se postupem let stal modul pro zprostředkování
práce jobs.juristic.cz. Je nejnavštěvovanějším projektem a od roku 2000 funguje jako bezplatná inzerce zejména pro
studenty a absolventy právnických fakult. Nabídky v něm zveřejňují advokátní kanceláře, notáři,
exekutoři, orgány veřejné správy i podniky; studenti a absolventi mohou zdarma podat i vlastní
poptávku. Dodnes si udržuje silnou a respektovanou pozici v českém právnickém prostředí.
Projekt se však za roky existence s tisíci aktivními uživateli v právnických profesích dokázal vetkat
do současného právnického prostředí jako spolehlivá nekomerční aktivita, prostor, který slouží všem,
nemá skryté cíle a požívá tak důvěry právnického prostředí. Je tak připraven na svou další reálnou
etapu rozvoje, kdy uživatelé právnického prostředí mohou skrze projekty pozitivně ovlivňovat celou
občanskou společnost.
O nás
Založili jsme projekt jako studenti právnické fakulty nadšeni do technologií, s vizemi a ideály, jak nám technologie usnadní život.
Všichni jsme se též vydali na své profesní dráhy, ovšem jen někteří z nás nacházeli čas se projektu průběžně, ve volném čase, věnovat.
Počáteční podporu naší alma mater jsme jí vrátili vedením fakultního informačního systému. Jak šel čas, etablovali jsme se profesně,
sbírali zkušenosti, zjišťovali, že naše vize a ideály mají své limity.
Po letech a s rozvojem jazykových modelů se k projektu vracíme s novou energií, profesními a životními zkušenostmi, s radostí,
že jsme se na jedné straně zbavili závislosti na znalostech, kterými disponovali naši IT kolegové a na druhé straně s vědomím, že
doba se mění a o určité výsady jako právníci přicházíme recipročně také.
Takto vybaveni, chceme v činnosti dál pokračovat a přinášet užitečné věci, které nám budou dělat radost.
Účel spolku
Hlavním účelem činnosti Spolku je zejména v právní oblasti přispívat k rozvoji občanské
společnosti prostřednictvím prohlubování právního povědomí veřejnosti a zvyšování kvalifikace,
odborné a etické připravenosti studentů a absolventů práv a osob pohybujících se v oblasti práva
pro jejich profesi, a s tím spojené další aktivity, které přispívají k jejich efektivitě.
Činnost
-
Hlavní činnost: Pomoc absolventům škol s nalezením uplatnění ve vystudovaných oborech, pedagogická, metodická
a výzkumná činnost pro podporu rozvoje informovanosti veřejnosti v oblasti právní i v oblastech
s právem souvisejících, publikační činnost a vedení projektů. Hlavním projektem je první
právnický informační a publikační projekt juristic.cz a všechny další aktivity,
které jsou na této platformě nebo jejím prostřednictvím vyvíjeny.
-
Doplňková činnost: Projekt Ateliér zdraví pro podporu duševní a psychické rovnováhy v náročných
profesích. Projekt Ateliér řemesel pro podporu koncentrace, obnovu vitality a získání
základních dovedností také v řemeslných oblastech a s tím související zvýšení psychické
odolnosti, odreagování, relaxaci a podporu zručnosti.
-
Hospodářská činnost: živnost volná „Výroba, obchod a služby neuvedené v přílohách 1 až 3
živnostenského zákona“ (od 13. 5. 2022), obory: reklamní činnost, marketing, mediální zastoupení;
mimoškolní výchova a vzdělávání, pořádání kurzů, školení, včetně lektorské činnosti.
Vedení spolku
Nejvyšším orgánem spolku je členská schůze. Statutárním orgánem je předseda
Pavel Slípek.
Identifikační údaje
| Název | Spolek JURISTIC, z.s. |
| Právní forma | spolek |
| IČO | 69458545 |
| DIČ | CZ69458545 |
| Sídlo | náměstí Republiky 204/30, Vnitřní Město, 301 00 Plzeň |
| Zápis | spolkový rejstřík vedený Krajským soudem v Plzni, oddíl L, vložka 2795 |
| Vznik | 31. 5. 1999 |
| ISSN | 1802-789X |
Podpora
Nejlepší podporou je zakoupení si naší služby s přidanou hodnotou ke službě bezplatné, ať již formou inzerce, banneru nebo zakoupení partnerství.
Kontakt
E-mail:
Obecné podmínky a ochrana osobních údajů
Tento dokument upravuje pravidla používání a ochrany soukromí v rámci internetového prostředí projektu juristic.cz.
ČÁST I. – Obecné podmínky
Tyto obecné podmínky (dále také jen „Podmínky“) upravují práva a povinnosti mezi
provozovatelem, kterým je Spolek JURISTIC, z.s., se sídlem náměstí Republiky 204/30,
Vnitřní Město, 301 00 Plzeň, IČO: 69458545 (dále jen „Provozovatel“), a uživateli
internetového prostředí projektu juristic.cz (dále jen „Platforma“), kterými jsou fyzické osoby v různých rolích (například jako
zaměstnavatelé zadávající inzerci, uchazeči o zaměstnání a další).
1. Vymezení pojmů a fungování prostředí
-
Platforma: Představuje celkové technologické prostředí (zejména v prostředí
internetu) projektu juristic.cz, které slouží k naplňování neziskového účelu spolku, rámované těmito obecnými podmínkami jeho užití a provozu.
-
Projekty Platformy (nebo také jen "Projekty"): Jedná se o specializované sekce, subsystémy, či jinak vyčleněné
části určené pro publikační či jinou osvětovou činnost. Příkladem projektu na platformě pro oblast trhu
práce a kariéry je jobs.juristic.cz. Každý projekt platformy může mít své upřesňující podmínky, které vycházejí z těchto obecných podmínek.
-
Nástroje Platformy: Technologická řešení, doplňky nebo softwarové moduly, které
podporují fungování projektů na platformě a pomáhají tím zefektivnit naplňování cílů spolku (například
program Partner, Účet...) na Platformě.
-
Uživatel - fyzická osoba, která využívá Nástrojů platformy v rámci
Projektů v různých rolích například správce organizace, inzerent, uchazeč apod. Jednotlivé role si určuje Platforma v projektech.
2. Zveřejňování informací v projektech platformy
-
Zveřejnění obsahu: Uživatel v dané roli (např. roli inzerent) plně odpovídá za
pravdivost, správnost a legálnost textů a informací, které na platformu publikačním prostředkem vkládá. Obsah
nesmí být v rozporu s právním řádem ČR ani dobrými mravy.
-
Doba zveřejnění a znepřístupnění: Údaje zadané uživatelem a obsažené na platformě (např. v inzerci) mohou být zveřejněny
po dobu určenou jejich charakterem podle konkrétních podmínek projektu. Například mohou být automaticky
znepřístupněny po uplynutí doby, kterou si Inzerent při zadávání sám zvolí v případě projektu jobs.juristic.cz.
-
Obnova informací: Pokud to technické podmínky daného projektu umožňují, je možné znepřístupněná
data s údaji (například inzerát) ze strany uživatele (typicky Inzerenta) opětovně uživatelsky obnovit, aniž má uživatel na platformě účet.
-
Rozšířené možnosti: Pravidla nebo podmínky projektu mohou nabídnout specifické funkcionality v nástrojích daného projektu.
Například výhody pro uživatele, kteří jsou registrovaní v prostředku Partner, mohou jako inzerenti spravovat
platformu pomocí specifických Nástrojů v Platformě uživatelsky přívětivěji. (Např. v rámci programu JOBS
Partner v souladu se specifickými podmínkami projektu mohou spravovat více než dva inzeráty po neomezenou dobu)
3. Omezení odpovědnosti a neziskový charakter
-
Upozornění na technologické podmínky:Uživatelé berou na vědomí, že provoz Platformy
a jejích projektů zajišťuje nezisková organizace. S ohledem na překotný technologický vývoj
v oblasti IT nemůže Provozovatel garantovat nepřetržitou 100% dostupnost, bezchybnost ani absolutní
technickou kompatibilitu všech použitých prostředků a nástrojů.
-
Historický závazek stability: Spolek JURISTIC, z.s. úspěšně rozvíjí
a udržuje komunitní projekty v České republice již od roku 1999. Provozovatel prohlašuje, že vynaloží
maximální možné úsilí, odbornou péči a stejnou míru vytrvalosti jako doposud, aby celou Platformu
s projekty udržel stabilně v chodu a zajistil jejich dlouhodobé fungování primárně neziskovým
způsobem v souladu s cíli provozovatele.
ČÁST II. – Zásady správy a zpracování osobních údajů (GDPR)
Tento dokument popisuje obecný přístup k ochraně soukromí ze strany Spolku JURISTIC, z.s.
(IČO: 69458545) jakožto Správce osobních údajů v rámci provozu Platformy a jeho projektů
v rámci provozu Platformy a(například jobs.juristic.cz)) v souladu s Nařízením GDPR. Jednotlivé projekty
mohou tyto obecné podmínky v rámci projektu dále upravit.
1. Filozofie minimalizace dat a veřejné zdroje
-
Zpracování dat primárně z veřejných zdrojů: Základním principem fungování naší
Platformy je, že osobní údaje k činnosti našeho spolku nebo provozu platformy nepotřebujeme a ani je obecně nevyžadujeme.
Například v rámci projektu JOBS JURISTIC pracujeme převážně s veřejnými zdroji informací.
Inzerenti na JOBS JURISTIC uvádějí a publikují výhradně
stručné základní informace o pracovních pozicích a kontaktech, které jsou běžně a veřejně dostupné zpravidla
na jejich vlastních webových stránkách či jiných veřejných profilech. A k získání těchto základních informací
nevyžadujeme ze strany uživatelů žádnou registraci. Pokud mají být osobní údaje zpracovány, je na to uživatel předem upozorněn
a může nabízenou službu odmítnout.
2. Závazek pro specifické případy zpracování
-
Jasně vymezený účel: Pokud by v konkrétních nebo individuálních případech v jednotlivých projektech
došlo k tomu, že budeme osobní údaje uživatelů spravovat, dáváme tímto pevný závazek, že je budeme
vést a zpracovávat pouze za předem dohodnutým účelem uvedeným v podmínkách konkrétního projektu. Tento účel vždy uživateli jasně, transparentně
a jednoznačně vymezíme ještě před zahájením zpracování. Určíme charakter každého osobního údaje a popíšeme jeho účel zpracování.
Pokud uživatel nebude s tím způsobem zpracování souhlasit, nemusí službu využít a ani mu nebude poskytnuta.
-
Zákaz nadbytečného zpracování: Žádné údaje nebudou zpracovávány nad rámec
dohodnutého účelu a nebudou předávána žádným neautorizovaným třetím stranám.
3. Osobní údaje ve zpracovávaných datech
-
Vyloučení elektronického zpracování vyhrazených osobních údajů uživatele: Z důvodu maximálního zajištění
kybernetické bezpečnosti a ochrany soukromí nezpracováváme případné vyhrazené osobní údaje z provozních záznamů
elektronicky, nevyžaduje-li uživatel jinak. Jakékoliv případné záznamy k použití vyhrazených osobních údajů – například výsledek
kvalifikované elektronické autentizace uživatelů – vedeme v písemné (listinné) podobě v naší fyzické
Matrice záznamů o úkonech k vyhrazeným osobním údajům. Takto označené vyhrazené osobní údaje se do žádných elektronických databází dále neukládají ani se
v nich elektronicky nezpracovávají. Vedle toho však dodržujeme standardy notifikace k úkonům
realizovaným prostřednictvím elektronických prostředků (např. zaslání informace o provedeném úkonu
emailem uživateli, který úkon učinil).
-
Technické standardy: Přestože jsme nezisková organizace s limitovaným rozpočtem,
využíváme pro samotný chod Platformy moderní technické standardy a bezpečnostní protokoly
odpovídající současné seznatelné úrovni IT technologií, abychom veškerá veřejná i provozní data s údaji ochránili před
neoprávněným přístupem.
4. Práva uživatelů
-
Uživatelé mají plné právo požadovat přístup k případným údajům, které o nich evidujeme
v elektronických prostředcích platformy, žádat jejich okamžitou opravu, výmaz (právo být zapomenut) nebo omezení
zpracování. Vzhledem k našemu nastavení můžete jakýkoliv dotaz či požadavek na odstranění informací
zaslat přímo na kontaktní e-mail Spolku JURISTIC
, kde jej vyřešíme v souladu s dohodnutými pravidly.
ČÁST III. – Ověření úředníka (JIM)
Tato část popisuje, jaké osobní údaje zpracováváme, když si ve svém účtu ucet.juristic.cz (dále též jako zkratka „účet“ nebo „JIM“) necháte ověřit, že jste úředník určité instituce
(například obce nebo jiného veřejného či případně dotovaného zadavatele). Správcem je Spolek JURISTIC, z.s. (část II). S ověřením totožnosti přes Bank iD to nesouvisí.
1. Veřejná role
-
Úředník tu vystupuje ve své veřejné roli. Údaje o jeho příslušnosti k instituci (jméno, instituce, funkce) se týkají výkonu této role,
instituce je financována z veřejných prostředků a tyto údaje bývají veřejně dostupné, například na webu instituce.
-
Ověření je dobrovolné a probíhá na žádost úředníka. Účelem ověření je zvýšení právní jistoty při výměně informací mezi úředníky a jinými uživateli v rámci platformy juristic.cz například v diskusích.
2. Co ukládáme a proč
- Instituce, ke které se ověřujete (název a IČO; vybíráte ze seznamu nebo ji navrhnete): určuje, jakou instituci status úředník označuje.
- Váš osobní úřední e-mail: pošleme na něj odkaz, který potvrdíte po přihlášení ke svému účtu; adresa musí být na doméně schválené pro danou instituci. Slouží jen k ověření a nikomu se nezobrazuje.
- Popisek Vaší pozice (volný text do 80 znaků, například funkce nebo oddělení; vyplňujete sami, je dobrovolný): zobrazuje se u statusu úředník, spolek ho neověřuje.
- Stav a časy role (čekající, ověřená, zneplatněná, zaniklá; čas ověření a konec platnosti; otisk jednorázového odkazu, který se po potvrzení nebo zániku zahodí): řídí platnost role, která platí 6 měsíců od ověření.
- Žádost o schválení domény instituce (doména, instituce, váš účet, stav žádosti) a žádost o subjekt, který není v seznamu (název, IČO, doména z vašeho úředního e-mailu, váš účet, stav žádosti; samotný e-mail se u žádosti neukládá): ověřovatel posoudí, zda doména spadá do oblasti výkonu veřejné správy či samosprávy, případně jde o dotovaného či sektorového zadavatele. Spolek se nezavazuje návrh na zařazení akceptovat.
- Auditní záznam (číslo účtu, číslo role nebo žádosti, čas a druh události; bez úředního e-mailu, popisku a jména): dohled nad schvalováním a ověřováním.
- E-mail s odkazem odesíláme přes službu Twilio SendGrid a aplikace JIM běží u Microsoft Azure; do odeslání je úřední adresa i ve frontě odesílaných e-mailů.
3. Právní základ
-
Zpracování vychází z čl. 6 odst. 1 písm. f) GDPR, tedy z oprávněného zájmu spolku na důvěryhodné odborné výměně informací například diskusi o veřejném zadávání:
ostatní účastníci i spolek mají zájem vědět, že se k danému odbornému tématu vyjadřuje osoba, která skutečně působí v oboru a nejde o vytěžování elektronickým automatizovaným nástrojem nebo neoprávněnou osobou.
-
Poměření zájmů: zpracování se týká úředníka ve veřejné roli a údajů, které bývají veřejně dostupné; rozsah je malý (instituce, volitelný popisek,
úřední e-mail jen k ověření a bez zobrazení); ověření je dobrovolné, úředník si volí, zda se u jeho účtu ukáže instituce nebo ne, může kdykoli roli zneplatnit a požádat o výmaz a údaje se po zániku role brzy odstraní.
Proti zpracování můžete vznést námitku na adrese gdpr@juristic.cz.
4. Kdo co vidí
- Vy vidíte všechny své údaje.
- Ověřovatel a správce JIM vidí u žádosti jméno a přihlašovací e-mail žadatele a u ověřených úředníků jméno, instituci, popisek a stav; nikdy úřední e-mail.
-
Ostatní: JIM do diskusí spolku o vaší roli úředníka ani o vaší instituci nic nepředává.
Po stisku tlačítka „Pokračovat do diskusí“ se dostanete na stránku společné skupiny „inovace“, kde můžete požádat o členství. Žádosti o členství v této skupině schvaluje ručně správce diskusí spolku (superadmin);
členství se podle stavu ověření v JIM automaticky nenastavuje ani neruší. Seznam členů skupiny vidí jen její vlastníci.
- Úřední e-mail nevidí nikdo kromě vás.
5. Jak dlouho údaje uchováváme
- Role platí 6 měsíců od ověření; neobnovená role zaniká.
- Úřední e-mail a popisek smažeme 30 dní po zániku nebo zneplatnění role. Úklid probíhá jednou denně, takže se údaje smažou nejpozději následující den po uplynutí 30 dnů.
- Záznam o roli (instituce, stav, časy) bez e-mailu a popisku a žádosti o doménu a o zadavatele uchováváme do výmazu účtu, na žádost dříve (aplikace je sama nemaže).
- Auditní záznamy uchováváme 5 let po konci účetního období (kalendářního roku), ve kterém vznikly.
- Záznamy o odeslání e-mailu u Twilio SendGrid se podle dokumentace drží nejvýše 30 dní (viz zásady ověření přes Bank iD, kapitola 5).
- Zálohy databáze mohou údaje obsahovat do uplynutí lhůty zálohování (viz tamtéž, kapitola 6).
- Část III, verze 1, znění ze dne 5. 11. 2026, účinná dnem zveřejnění na tomto webu.
6. Výmaz na žádost a další práva
-
Žádost o výmaz údajů úředníka i o uplatnění dalších práv pošlete na adresu gdpr@juristic.cz. Vyřídíme ji nejpozději do jednoho měsíce od doručení.
Smažeme roli úředník včetně úředního e-mailu a popisku, žádosti o doménu a o nového zadavatele a neodeslané e-maily na úřední adresu. Instituce a schválené domény zůstanou, protože nejsou vaším údajem.
Zbytek účtu JIM se tímto postupem nemění. Na žádost vymažeme i celý účet JIM; výmaz celého účtu zatím provádíme ručně a vyřídíme ho ve stejné lhůtě jednoho měsíce.
- Další práva (přístup, oprava, omezení zpracování, námitka, stížnost u Úřadu pro ochranu osobních údajů) jsou popsána v části II, kapitole 4.
7. Vstup pro úředníky bez přihlášení (stránka /auth/vstup/)
Úředník může požádat o ověření i na veřejné stránce Vstup pro úředníky, ještě dříve než má účet v JIM.
Zadá jen pracovní e-mail a vyřeší krátkou výpočetní úlohu v prohlížeči. Zpracování se pak řídí částmi 1 až 6; následující body popisují jen to, co se děje před přihlášením a po něm.
-
Zadaný e-mail. Aplikace ho přijme jen tehdy, je-li na doméně schválené pro některou instituci; e-mail na veřejné doméně
(například u poskytovatelů e-mailových schránek), na sdílené doméně nebo ze sdílené schránky odmítne a neuloží. Přijatý e-mail uloží ve tvaru bez velkých písmen společně s institucí, otiskem jednorázového odkazu,
časem vzniku a časem, do kdy odkaz platí (72 hodin). Překročí-li někdo denní počty žádostí, žádost se tiše zahodí a e-mail se neuloží ani neodešle.
-
Co se děje s e-mailem po kliknutí na odkaz. Po přihlášení a potvrzení se e-mail přenese k roli úředníka (část 2, dále podle části 5)
a z tabulky čekajících vstupů se v téže chvíli vymaže. V tabulce zůstane jen otisk odkazu, instituce, čas vzniku a použití a číslo účtu, který odkaz použil.
-
Odkaz, který nikdo nepoužije. E-mail u vstupu, jehož odkaz nikdo nepoužil a vypršela mu platnost, se vymaže při denním úklidu (každý den ve 3:15 pražského času) nejpozději 24 hodin po skončení
72hodinové platnosti odkazu; zůstane jen otisk odkazu, instituce a časy. Lhůta platí, když denní úklid proběhne. Kdyby některý den kvůli výpadku neproběhl, e-mail se vymaže při nejbližším dalším běhu úklidu, tedy o den později.
-
E-mail s odkazem. Úředník dostane rekapitulující e-mail s důvody zaslání, ve kterém je uveden název instituce, tlačítko „Dokončit registraci“ a připomenutí, že odkaz platí 72 hodin a jde použít jen jednou.
E-mail se nemá přeposílat. Mezi informacemi je i pokyn, aby e-mail ignoroval, pokud o nic nežádal. Odesílá se přes službu Twilio SendGrid. Do odeslání je adresa i odkaz ve frontě odesílaných e-mailů;
po úspěšném odeslání se záznam z fronty smaže. E-mail, který se ani po pěti pokusech nepodaří odeslat, zůstane ve frontě a aplikace ho sama nemaže.
-
Ochrana proti robotům (ALTCHA). Běží celá v JIM, bez služby třetí strany: výzvu vydává a ověřuje server JIM a výpočet provádí váš prohlížeč.
Při vydání výzvy se nic neukládá. Při použití se uloží jen otisk výzvy a čas konce její platnosti (10 minut), bez e-mailu a bez adresy. Použité výzvy se mažou při první další žádosti po vypršení platnosti;
samostatný časovaný úklid není.
-
IP adresa. Server při každém spojení technicky vidí adresu vašeho zařízení. Limit podle IP adresy je v produkci vypnutý,
proto JIM adresu ani její otisk neukládá do databáze; kód ji nezapisuje ani do auditu. Kdyby se limit zapnul, ukládal by se jen otisk adresy (u IPv6 jen první polovina) s klíčem, který se mění každý den,
a záznamy by se mazaly po 7 dnech. Provozní záznamy infrastruktury (Microsoft Azure) mohou adresu spojení obsahovat; jejich lhůty z kódu JIM nevyplývají.
-
Denní počty. Počty žádostí se zjišťují z uložených vstupů za kalendářní den (v pražském čase): nejvýše 3 žádosti na jednu e-mailovou adresu,
nejvýše 20 na jednu instituci a celkem nejvýše 100 různých adres za den. Při polovině a při vyčerpání celkového počtu odejde správci JIM e-mail s čísly, nikdy s adresou.
-
Odkaz v prohlížeči. Jednorázový kód z e-mailu je v odkazu za znakem #, takže se na server nedostane a nezapíše se do jeho záznamů.
Než se přihlásíte, drží ho prohlížeč jen v dočasném úložišti záložky; po jejím zavření zmizí.
-
Auditní záznam. Žádost o vstup se do auditu nezapisuje. Zapíše se připsání role (číslo role, účtu a instituce a příznak, že vznikla vstupem; bez e-mailu a popisku)
a upozornění na polovinu a vyčerpání denního počtu (jen počet). Lhůta uchování je v části 5.