System for Organizing Facts and Open Networks

Podmínky používání služeb a webových stránek projektu SOFON

(platné pro webové stránky, aplikace a služby provozované v rámci projektu SOFON na doméně sofon.cz a jejích subdoménách)

Tyto podmínky upravují používání webu www.sofon.cz a souvisejících webových stránek, aplikací a služeb provozovaných v rámci projektu SOFON – System for Organizing Facts and Open Networks.

Používáním příslušné služby uživatel potvrzuje, že měl možnost se s těmito podmínkami seznámit a zavazuje se je při používání služby respektovat.

Pokud je pro určité zpracování osobních údajů právními předpisy vyžadován samostatný souhlas, zejména výslovný souhlas se zpracováním zvláštních kategorií osobních údajů, přijetí těchto podmínek takový souhlas samo o sobě nenahrazuje.



1. Základní informace o projektu

Projekt SOFON (System for Organizing Facts and Open Networks) je nekomerční soukromý technologický projekt zaměřený zejména na:

  • vzdělávání a organizaci informací,
  • vývoj vlastních webových aplikací a nástrojů,
  • provoz osobních, interních a cloudových služeb,
  • správu serverové infrastruktury,
  • experimentální IT řešení,
  • praktické ověřování a rozvoj moderních technologií.

Projekt je průběžně vyvíjen. Jednotlivé služby, jejich funkce, technické řešení, kapacity nebo dostupnost mohou být průběžně měněny, rozšiřovány, omezeny nebo ukončeny.

1.1 Provozovatel

Provozovatelem projektu SOFON je:

Tomáš Svejkovský
fyzická osoba nepodnikající

Kontakt:

https://www.sofon.cz – kontaktní formulář
info@sofon.cz

Projekt SOFON je provozován nekomerčně.

Případné dobrovolné příspěvky poskytované prostřednictvím projektu SOFON nejsou platbou za konkrétní službu a nezakládají nárok na poskytnutí služby, konkrétní funkce, technickou podporu, přednostní přístup ani garantovanou dostupnost.

1.2 Definice pojmů

Provozovatel – fyzická osoba provozující projekt SOFON.

Uživatel – osoba používající některou webovou stránku, aplikaci nebo službu SOFON.

Služby SOFON – webové aplikace, informační weby, cloudové, serverové, síťové a další softwarové služby provozované v rámci projektu SOFON.

SOFON ID – centrální identita a autentizační systém používaný k přístupu k podporovaným službám.

Obsah uživatele – soubory, dokumenty, údaje, texty, obrázky, záznamy nebo jiný obsah, který uživatel do služby nahraje, uloží, vytvoří nebo prostřednictvím služby zpracuje.

Zvláštní kategorie osobních údajů – osobní údaje požívající zvýšené ochrany podle čl. 9 GDPR, včetně údajů o zdravotním stavu.

Externí služba – služba, systém, API, server nebo poskytovatel třetí strany, se kterým může některá služba SOFON komunikovat.


2. Přístup ke službám

Služby projektu SOFON mohou být:

  • veřejně dostupné bez přihlášení,
  • dostupné po přihlášení prostřednictvím SOFON ID,
  • dostupné pouze uživatelům s konkrétním oprávněním,
  • neveřejné a určené pouze vybraným uživatelům,
  • experimentální nebo testovací.

Vytvoření účtu SOFON ID samo o sobě nezakládá automatický nárok na přístup ke všem službám.

Pro jednotlivé služby může být vyžadováno samostatné oprávnění.

Na poskytnutí nebo zachování přístupu ke konkrétní službě nevzniká právní nárok, není-li výslovně sjednáno jinak.


3. SOFON ID – jednotná identita uživatele

SOFON ID je centrální autentizační systém projektu dostupný zejména na:

https://identita.sofon.cz

Starší adresy projektu určené pro přihlášení mohou být na tuto službu přesměrovány.

SOFON ID umožňuje jednotné ověření identity pro služby, které jsou do tohoto systému integrovány.

3.1 Zřízení účtu

Registrace SOFON ID probíhá prostřednictvím registračního rozhraní na identita.sofon.cz.

Při registraci mohou být vyžadovány zejména:

  • jméno a příjmení,
  • uživatelské jméno,
  • platná e-mailová adresa,
  • heslo nebo jiný podporovaný autentizační prostředek,
  • případně další údaje potřebné pro zabezpečení účtu.

Vytvoření účtu SOFON ID a přidělení oprávnění ke konkrétním službám jsou oddělené procesy.

Přístup k některým službám může vyžadovat schválení žádosti nebo přidělení příslušného oprávnění provozovatelem.

3.2 Bezpečnost účtu

SOFON ID může podle aktuální konfigurace podporovat zejména:

  • přihlášení heslem,
  • dvoufaktorové ověřování,
  • passkeys a autentizaci prostřednictvím podporovaných zařízení,
  • časově omezené mechanismy pro obnovení přístupu.

Hesla jsou ukládána pouze ve formě kryptografických otisků odpovídajících použité autentizační technologii. Provozovatel nemá běžně k dispozici jejich původní znění.

Uživatel odpovídá za ochranu svých autentizačních prostředků a nesmí umožnit neoprávněné použití svého účtu.

Při podezření na kompromitaci účtu je uživatel povinen bez zbytečného odkladu změnit své přístupové údaje nebo kontaktovat provozovatele.

3.3 Oprávnění

Jednotlivým účtům mohou být přidělována oprávnění ke konkrétním službám a administrativním funkcím.

Rozsah oprávnění může být změněn nebo odebrán zejména z bezpečnostních, provozních nebo organizačních důvodů.

3.4 Deaktivace a zrušení účtu

Účet může být deaktivován, omezen nebo zrušen zejména:

  • na žádost uživatele,
  • při porušení těchto podmínek,
  • při bezpečnostním incidentu,
  • při zneužití služby,
  • při dlouhodobé neaktivitě,
  • při ukončení příslušné služby.

Zrušení SOFON ID nemusí znamenat okamžité odstranění všech technických logů, záloh nebo záznamů, jejichž dočasné uchování je nezbytné z bezpečnostních, provozních nebo právních důvodů.


4. Ochrana osobních údajů a soukromí

Správcem osobních údajů zpracovávaných přímo provozovatelem projektu SOFON je v příslušném rozsahu:

Tomáš Svejkovský
kontakt: info@sofon.cz

Rozsah a způsob zpracování se může lišit podle konkrétní služby.

Pokud konkrétní služba obsahuje samostatnou informaci o ochraně osobních údajů, tato informace doplňuje tato obecná ustanovení.

4.1 Právní důvody zpracování

Právní důvod zpracování se určuje podle konkrétního účelu.

Podle okolností může být zpracování založeno zejména na:

  • souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR,
  • zpracování nezbytném pro poskytnutí uživatelem vyžádané služby nebo plnění souvisejícího ujednání podle čl. 6 odst. 1 písm. b) GDPR, je-li použitelné,
  • splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
  • oprávněném zájmu provozovatele podle čl. 6 odst. 1 písm. f) GDPR, zejména při zabezpečení infrastruktury, prevenci zneužití, vedení nezbytných technických logů a řešení incidentů.

Pro zvláštní kategorie osobních údajů musí být současně splněna některá z podmínek čl. 9 odst. 2 GDPR.

4.2 Rozsah zpracovávaných údajů

Podle používané služby mohou být zpracovávány zejména:

  • jméno a příjmení,
  • uživatelské jméno,
  • e-mailová adresa,
  • informace o oprávněních,
  • IP adresa,
  • údaje o přihlášení a relaci,
  • technické informace o zařízení a prohlížeči,
  • auditní a bezpečnostní záznamy,
  • soubory a obsah vložený uživatelem,
  • údaje související s provozem konkrétní služby,
  • osobní finanční údaje vložené do SOFON Wallet,
  • zdravotní údaje vložené do služby Moje zdraví,
  • metadata nezbytná pro správu, export, import nebo sdílení dat.

4.3 Účely zpracování

Osobní údaje mohou být zpracovávány zejména za účelem:

  • vytvoření a správy účtu,
  • autentizace a autorizace uživatele,
  • poskytování požadovaných funkcí,
  • ukládání a zobrazování uživatelských dat,
  • elektronické komunikace,
  • zabezpečení infrastruktury,
  • prevence zneužití,
  • řešení technických problémů,
  • vedení auditních záznamů,
  • zálohování a obnovy,
  • měření návštěvnosti,
  • zlepšování funkčnosti a stability služeb.

Osobní údaje nejsou prodávány třetím stranám ani používány pro cílenou reklamní činnost projektu SOFON.

4.4 Cookies, lokální úložiště a analytika

Jednotlivé weby mohou používat technicky nezbytné cookies nebo obdobné technologie potřebné například pro:

  • autentizaci,
  • zabezpečení relace,
  • ochranu proti CSRF,
  • zachování uživatelského nastavení.

Pro uložení technicky nezbytných cookies není vyžadován souhlas v rozsahu stanoveném právními předpisy.

Pokud některá služba používá netechnické cookies nebo obdobnou technologii, jejíž použití vyžaduje souhlas, musí být taková technologie aktivována až po udělení příslušného souhlasu.

Projekt SOFON používá vlastní instalaci analytického systému Matomo. Konkrétní konfigurace analytiky se může mezi službami lišit.

Analytika nesmí být používána k ukládání obsahu zdravotních záznamů, dokumentů, hesel nebo jiných údajů, které nejsou pro statistické vyhodnocení nezbytné.

4.5 Uchování a zabezpečení

Osobní údaje jsou uchovávány pouze po dobu odpovídající účelu jejich zpracování a případným právním nebo bezpečnostním požadavkům.

Projekt používá přiměřená technická a organizační opatření, například:

  • zabezpečený HTTPS přenos,
  • řízení přístupových oprávnění,
  • oddělení veřejných a neveřejných dat,
  • zálohování,
  • bezpečnostní logování,
  • omezení administrátorského přístupu,
  • šifrování nebo jinou ochranu dat tam, kde ji použitá infrastruktura podporuje.

Žádný informační systém však nelze považovat za absolutně bezpečný.

Zálohování nezakládá garanci úplné obnovitelnosti všech uživatelských dat.

4.6 Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména právo:

  • získat informace o zpracování,
  • požadovat přístup ke svým osobním údajům,
  • požadovat opravu nepřesných údajů,
  • požadovat výmaz údajů,
  • požadovat omezení zpracování,
  • vznést námitku,
  • požadovat přenositelnost údajů, jsou-li splněny zákonné podmínky,
  • odvolat souhlas, je-li zpracování založeno na souhlasu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Žádost lze podat prostřednictvím kontaktního formuláře na www.sofon.cz nebo na info@sofon.cz.

Subjekt údajů má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů České republiky.

4.7 Logování a bezpečnostní záznamy

V rámci provozu mohou být zaznamenávány například:

  • IP adresy,
  • datum a čas přístupu,
  • přihlášení a odhlášení,
  • identifikace relace,
  • změny oprávnění,
  • významné operace,
  • chyby aplikace,
  • pokusy o neoprávněný přístup,
  • technické informace potřebné k diagnostice.

Logy slouží zejména k zabezpečení, auditu, diagnostice a prevenci zneužití.

U služeb pracujících s citlivým obsahem je cílem oddělovat obsah uživatelských dat od technického auditu, pokud není zaznamenání konkrétní informace nezbytné pro požadovanou operaci.

V rámci VPN služby není prováděna rutinní obsahová analýza přenášené komunikace. Mohou však vznikat technické síťové záznamy nezbytné pro zabezpečení, diagnostiku a správu infrastruktury.

4.8 Zpracovatelé, externí služby a předávání údajů

Projekt může využívat poskytovatele infrastruktury a technických služeb, například:

  • hosting nebo VPS infrastrukturu,
  • poskytovatele internetové konektivity,
  • certifikační autority,
  • e-mailové služby,
  • externí API,
  • poskytovatele otevřených dat.

Externí subjekt je zapojen pouze v rozsahu potřebném pro provoz příslušné funkce.

Nelze obecně garantovat, že u všech budoucích externích služeb nikdy nedojde k přenosu technických nebo osobních údajů mimo Evropský hospodářský prostor.

Pokud k předávání osobních údajů do třetích zemí dochází, musí být uskutečněno v souladu s pravidly GDPR, zejména na základě rozhodnutí o odpovídající ochraně, vhodných záruk nebo jiné zákonné výjimky.

4.9 Zdravotní údaje a další zvláštní kategorie údajů

Služba health.sofon.cz – Moje zdraví je na rozdíl od běžných služeb SOFON určena také pro osobní údaje o zdravotním stavu.

Tyto údaje představují zvláštní kategorii osobních údajů podle čl. 9 GDPR.

Jejich zpracování musí mít vedle právního důvodu podle čl. 6 GDPR rovněž odpovídající právní titul podle čl. 9 odst. 2 GDPR.

Je-li zpracování založeno na výslovném souhlasu uživatele, musí být tento souhlas poskytován samostatně, informovaně a výslovně; samotné přijetí těchto všeobecných podmínek jej nenahrazuje.

Zdravotní údaje nesmějí být používány pro cílenou reklamu.

4.10 Výmaz, export a zálohy

Některé služby umožňují vlastní export nebo odstranění dat přímo v uživatelském rozhraní.

Po odstranění aktivních dat mohou jejich kopie po omezenou dobu přetrvávat:

  • v technických zálohách,
  • bezpečnostních logách,
  • auditních záznamech,
  • záznamech nezbytných k ochraně oprávněných zájmů nebo splnění právních povinností.

Zálohy nejsou určeny jako uživatelský archiv ani jako prostředek k individuální obnově jednotlivých odstraněných položek.



5. Elektronická komunikace

Komunikace mezi provozovatelem a uživatelem může probíhat zejména:

  • e-mailem,
  • prostřednictvím SOFON ID,
  • oznámením přímo v aplikaci,
  • prostřednictvím webových stránek projektu.

Elektronická forma komunikace může splňovat požadavek písemné formy pouze tehdy, jsou-li splněny podmínky stanovené příslušnými právními předpisy.

Uživatel odpovídá za udržování funkční e-mailové adresy připojené ke svému účtu, pokud je tato adresa potřebná pro bezpečnostní nebo provozní komunikaci.


6. Dostupnost služeb a omezení odpovědnosti

Služby SOFON jsou poskytovány „tak jak jsou“ a „podle aktuální dostupnosti“.

Pokud právní předpis nestanoví jinak, provozovatel neposkytuje garanci:

  • nepřetržité dostupnosti,
  • bezchybného provozu,
  • určité rychlosti,
  • zachování konkrétní funkce,
  • kompatibility se všemi zařízeními nebo systémy,
  • úplné obnovitelnosti dat,
  • správnosti všech informací nebo automatických výstupů.

Aktuální dostupnost vybraných služeb může být zveřejňována na:

https://status.sofon.cz

Podrobnější pravidla odpovědnosti jsou uvedena v části 14.


7. Pravidla používání

Uživatel nesmí služby používat způsobem, který:

  • porušuje právní předpisy České republiky nebo jiného použitelného právního řádu,
  • zasahuje do práv třetích osob,
  • narušuje bezpečnost projektu SOFON,
  • obchází autentizaci nebo přístupová oprávnění,
  • získává nebo se pokouší získat přístup k cizím účtům,
  • využívá cizí přístupové údaje bez oprávnění,
  • šíří malware nebo jiný škodlivý obsah,
  • nepřiměřeně zatěžuje infrastrukturu,
  • provádí automatizované útoky, skenování nebo pokusy o zneužití,
  • zpřístupňuje neveřejný obsah neoprávněným osobám,
  • porušuje autorská nebo jiná práva třetích osob.

Při používání služeb umožňujících připojení k externím systémům, zejména SOFON FTP, VPN nebo vzdálené plochy, smí uživatel přistupovat pouze k systémům a datům, ke kterým má oprávnění.


8. Služby a weby projektu SOFON

Níže uvedený přehled popisuje hlavní služby projektu.

Výčet nemusí představovat úplný seznam všech experimentálních, pomocných nebo administrativních subdomén.

Aktuální funkce, kapacity, limity a technické parametry jednotlivých služeb se mohou měnit. Informace uvedené přímo v konkrétní službě nebo její dokumentaci mají v otázkách aktuálních technických limitů přednost před tímto obecným popisem.

8.1 Cloudové, osobní a pracovní služby

Služby v této skupině mohou ukládat, zpracovávat nebo přenášet uživatelská data.

Uživatel je povinen ukládat pouze data, s nimiž je oprávněn nakládat.

Důležitá data je vhodné uchovávat rovněž ve vlastní nezávislé záloze.

S výjimkou služeb výslovně určených pro určitý typ citlivých údajů není vhodné do služeb SOFON ukládat zvláštní kategorie osobních údajů nebo jiné vysoce citlivé informace.

cloud.sofon.cz – SOFON Cloud

Osobní cloudová služba založená na platformě Nextcloud.

Může obsahovat například soubory, kalendáře, kontakty, poznámky, úkoly, fotografie, formuláře a další aplikace.

Velikost dostupného prostoru a konkrétní funkce se mohou lišit podle účtu a aktuální konfigurace.

SOFON Cloud není garantované archivní úložiště. Uživatel odpovídá za vlastní zálohu nenahraditelných dat.

office.sofon.cz – SOFON Office

Online kancelářské prostředí založené na Collabora Online a integrované zejména do SOFON Cloud.

Slouží k práci s dokumenty, tabulkami a prezentacemi.

Kompatibilita a věrnost zobrazení jednotlivých dokumentových formátů není garantována.

rdp.sofon.cz – SOFON RDP

Služba vzdáleného pracovního prostředí.

Výpočetní prostředky jsou sdílené a mohou být omezeny. Uživatel nemá bez příslušného oprávnění právo instalovat systémový software nebo měnit konfiguraci serveru.

Prostor, dostupné aplikace a technické limity mohou být průběžně měněny.

abra.sofon.cz – ABRA Flexi

Rozhraní ekonomického systému ABRA Flexi provozovaného v rámci infrastruktury SOFON.

Přístup je poskytován pouze oprávněným uživatelům.

Data a výstupy systému je uživatel povinen používat v souladu s oprávněním, licenčními podmínkami aplikace a případnými pravidly organizace, jejíž údaje zpracovává.

crm.sofon.cz – SOFON CRM

CRM řešení založené na systému EspoCRM.

Slouží zejména k evidenci kontaktů, úkolů, aktivit, dokumentů a dalších pracovních informací.

Uživatel smí do CRM vkládat osobní údaje třetích osob pouze tehdy, pokud je k jejich zpracování oprávněn.

vpn.sofon.cz – SOFON VPN

VPN služba provozovaná prostřednictvím infrastruktury projektu SOFON.

VPN není určena k:

  • zakrývání nelegální činnosti,
  • obcházení právních omezení,
  • útokům na cizí systémy,
  • porušování autorských nebo jiných práv.

VPN nezajišťuje absolutní anonymitu.

Technické limity, rychlost a kapacita mohou být měněny podle možností infrastruktury.

files.sofon.cz – SOFON Files

Služba pro dočasné předávání a sdílení souborů.

Soubory jsou určeny pouze k dočasnému uložení a po stanovené době mohou být automaticky odstraněny.

Aktuální maximální velikost souboru a doba uchování jsou uvedeny přímo ve službě.

Služba není určena jako dlouhodobé úložiště nebo záloha.

ftp.sofon.cz – SOFON FTP

Webový klient umožňující správu souborů na externích serverech prostřednictvím protokolů:

  • SFTP,
  • FTPS,
  • FTP.

Služba umožňuje například:

  • procházení adresářů,
  • nahrávání a stahování souborů,
  • vytváření složek,
  • přejmenování a přesouvání položek,
  • mazání vzdálených souborů.

Uživatel smí SOFON FTP používat pouze pro servery a účty, ke kterým má řádné oprávnění.

Protože se jedná o webového klienta, jsou připojovací údaje a přenášená data zpracovávána prostřednictvím infrastruktury SOFON v rozsahu technicky nezbytném pro vytvoření a obsluhu příslušného spojení.

Aplikace je navržena tak, aby tajné přístupové údaje nebyly zapisovány do běžných aplikačních logů ani zbytečně uchovávány v prohlížeči.

Použití klasického nešifrovaného protokolu FTP neposkytuje stejné zabezpečení přenosu jako SFTP nebo FTPS. Pokud cílový server podporuje bezpečnější protokol, doporučuje se použít SFTP nebo FTPS.

Provozovatel neodpovídá za:

  • dostupnost externího serveru,
  • jeho zabezpečení,
  • obsah přenášených dat,
  • chyby způsobené oprávněnou operací uživatele na externím serveru.

health.sofon.cz – Moje zdraví / SOFON Health

Osobní aplikace pro evidenci a přehled zdravotních informací.

Může obsahovat například:

  • zdravotní hodnoty a měření,
  • laboratorní výsledky,
  • léky a medikaci,
  • alergie,
  • diagnózy,
  • očkování,
  • návštěvy a zdravotní záznamy,
  • termíny a připomínky,
  • zdravotní dokumenty,
  • exporty a importy,
  • řízené sdílení vybraných údajů.

Údaje o zdravotním stavu představují zvláštní kategorii osobních údajů.

Soukromá data jednotlivých uživatelů jsou oddělena a přístup k nim vyžaduje odpovídající přihlášení a oprávnění.

Aplikace je určena jako osobní evidence uživatele.

Není zdravotnickým zařízením, zdravotnickou službou ani náhradou zdravotnické dokumentace vedené poskytovatelem zdravotních služeb.

Aplikace:

  • nestanovuje diagnózu,
  • nenahrazuje lékařské vyšetření,
  • nenahrazuje doporučení zdravotnického pracovníka,
  • neposkytuje léčebné doporučení.

Referenční intervaly, automatická upozornění, grafy, statistiky a další výstupy mají pouze informační charakter.

Uživatel odpovídá za správnost ručně zadaných nebo importovaných údajů.

Při sdílení zdravotních údajů prostřednictvím odkazu odpovídá uživatel za:

  • výběr sdílených údajů,
  • správného příjemce,
  • nastavení ochrany a doby platnosti,
  • případné včasné zrušení sdílení.

Po stažení nebo jiném převzetí údajů příjemcem již provozovatel nemůže kontrolovat další kopie, které příjemce vytvoří.

Obsah zdravotních formulářů, zdravotní hodnoty ani zdravotní dokumenty nejsou určeny k předávání do analytického systému Matomo.

Technické a auditní záznamy mohou evidovat skutečnost provedení významné operace, nikoli však zbytečně její zdravotní obsah.

ekonom.sofon.cz – SOFON Wallet

Aplikace pro osobní a domácí finance.

Umožňuje zejména:

  • evidovat příjmy,
  • evidovat výdaje,
  • pracovat s kategoriemi,
  • vytvářet rozpočty,
  • sledovat cashflow,
  • pracovat s domácím hospodařením,
  • zobrazovat statistiky a prognózy,
  • používat finanční kalkulačky.

Přihlášený uživatel pracuje se svými vlastními daty.

Veřejná část může obsahovat ukázková data a finanční kalkulačky dostupné bez přihlášení.

SOFON Wallet není:

  • bankovní službou,
  • účetním systémem s garantovanou správností,
  • investiční službou,
  • finančním nebo daňovým poradenstvím.

Výpočty, prognózy a kalkulačky mají orientační charakter a uživatel musí důležité výsledky ověřit z relevantních oficiálních zdrojů.

Pokud uživatel do aplikace vkládá údaje jiných členů domácnosti nebo jiných osob, odpovídá za to, že je k jejich evidenci oprávněn.

media.sofon.cz – SOFON Media

Multimediální platforma založená na systému Jellyfin.

Je určena k soukromému používání oprávněnými uživateli.

Uživatel odpovídá za to, že obsah, který do systému vloží nebo zpřístupní, používá v souladu s autorským právem a dalšími právními předpisy.

cestak.sofon.cz – Cestovní příkazy

Interní aplikace pro evidenci, zpracování a výstupy související s cestovními příkazy.

Aplikace může provádět automatické výpočty náhrad, sazeb, kurzů a dalších údajů.

Výstupy je nutné před jejich použitím pro účetní, pracovněprávní nebo jiný právně významný účel zkontrolovat.

Aplikace nenahrazuje schválení nebo kontrolu osobou, která je podle příslušných pravidel oprávněna cestovní příkaz schválit.

server.sofon.cz – SOFON Server

Neveřejné technické rozhraní používané pro správu, monitoring nebo diagnostiku serverové infrastruktury.

Přístup je určen pouze oprávněným uživatelům.


8.2 Vzdělávací, informační a interní weby

www.sofon.cz – SOFON HUB

Hlavní informační web a rozcestník projektu SOFON.

Obsahuje přehled služeb, informace o projektu, dokumentaci, kontakty a další související obsah.

cv.sofon.cz – Osobní prezentace

Osobní profesní prezentace provozovatele projektu obsahující životopis, přehled zkušeností a realizovaných projektů.

books.sofon.cz – Elektronická knihovna

Databáze knih a autorů s vyhledáváním a informačními údaji.

Metadata mohou pocházet z otevřených nebo externích zdrojů.

Přesnost a úplnost metadat není garantována.

culinaria.sofon.cz – Culinaria

Internetová databáze receptů.

Recepty mohou pocházet z vlastního obsahu, otevřených zdrojů nebo příspěvků uživatelů.

Osoba poskytující vlastní obsah potvrzuje, že jej může oprávněně zveřejnit.

Sporný obsah může být po oznámení prověřen, upraven nebo odstraněn.

atlas.sofon.cz – Atlas světa

Encyklopedický projekt zaměřený zejména na rostliny, živočichy, houby a minerály.

Část informací může vycházet z Wikipedie nebo jiných otevřených zdrojů.

space.sofon.cz – Náš vesmír

Vzdělávací web věnovaný vesmíru, astronomii, planetám, kosmickým sondám a souvisejícím tématům.

Obsah může využívat otevřené nebo veřejně dostupné informační zdroje.

human.sofon.cz – Lidské tělo

Vzdělávací web zaměřený na lidskou anatomii a zdravotní témata.

Veškeré zdravotní informace mají pouze vzdělávací a informační charakter.

Nenahrazují lékařské vyšetření, diagnózu ani doporučení zdravotnického pracovníka.

e-learning.sofon.cz – e-Learning

Vzdělávací platforma zaměřená zejména na informační technologie a digitální dovednosti.

Pokud není u konkrétního kurzu výslovně uvedeno jinak, absolvování kurzu nepředstavuje oficiální profesní kvalifikaci nebo státem uznávanou certifikaci.

lab.sofon.cz – Portál laboratoře

Interní portál určený oprávněným uživatelům.

Může obsahovat pracovní dokumenty, provozní informace, objednávky nebo další interní agendy.

Uživatel smí do portálu zadávat pouze údaje, s nimiž je oprávněn pracovat.

teploty.sofon.cz – Monitoring teplot

Interní aplikace pro evidenci a sledování teplot a souvisejících provozních hodnot.

Údaje mají podpůrný a evidenční charakter.

Pokud mají být použity jako součást zákonem nebo interním předpisem vyžadované dokumentace, odpovědná osoba musí ověřit jejich správnost a úplnost.

root.sofon.cz – GameZone!

Archivní projekt starších počítačových her provozovaných pomocí emulačních technologií.

Kompatibilita ani funkčnost jednotlivých titulů není garantována.

marketing.sofon.cz – Marketing

Interní marketingová aplikace určená oprávněným uživatelům.

Může sloužit ke správě kontaktů, aktivit, kampaní, obchodních příležitostí a dokumentace.

Uživatel odpovídá za oprávněnost zpracování osobních údajů, které do systému zadává.

sklady.sofon.cz – Sklady

Interní systém pro evidenci skladových zásob, pohybů materiálu, objednávek, inventur a dalších provozních údajů.

Údaje mají evidenční charakter.

Pokud mají být použity pro účetní, daňovou nebo jinou zákonem vyžadovanou evidenci, musí být před použitím odpovědnou osobou ověřeny.


Obsah některých vzdělávacích a informačních webů může vycházet z Wikipedie nebo jiných otevřených zdrojů.

Obsah převzatý z Wikipedie je používán v souladu s licencí Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0), pokud není uvedeno jinak.

Jednotlivé obrázky, multimediální soubory nebo externí zdroje mohou podléhat odlišným licencím uvedeným u příslušného díla nebo zdroje.

Převzaté texty mohou být upravovány, zkracovány, doplňovány nebo stylisticky přepracovávány.

Pokud je provozovatel upozorněn na nesprávné označení licence nebo potenciální porušení práv třetí osoby, může být příslušný obsah prověřen, opraven nebo odstraněn.


8.3 Nástroje a utility

calculator.sofon.cz – SOFON Kalkulačka

Online sada matematických a praktických kalkulačních nástrojů.

Výsledky závisí na správnosti vstupních hodnot a použitém algoritmu a nejsou právně závazné.

SOFON nástroje

Součástí aplikací SOFON mohou být například:

  • QR generátor,
  • stopky a odpočet,
  • převody,
  • pomocné matematické nástroje,
  • generátory a další utility.

Pokud není výslovně uvedeno jinak, vstupní údaje do jednoduchých klientských nástrojů nejsou určeny k dlouhodobému ukládání.

convert.sofon.cz – SOFON Convert

Nástroj pro převod souborových a grafických formátů.

Podpora všech existujících formátů ani dokonalá shoda výsledného souboru není garantována.

Uživatel by měl před odstraněním originálu zkontrolovat správnost převedeného souboru.

grafika.sofon.cz – SOFON Grafika

Webový editor obrázků založený na projektu miniPaint.

Za obsah upravovaných obrázků a oprávnění k jejich použití odpovídá uživatel.

pdf.sofon.cz – SOFON PDF

Nástroj založený na Stirling PDF určený pro práci s PDF soubory.

Nahrané dokumenty mohou být při zpracování dočasně uloženy na serveru a následně odstraněny podle aktuálního technického řešení.

Služba není určena jako archiv dokumentů.

U důležitých dokumentů je uživatel povinen zkontrolovat výsledek provedené operace.

weather.sofon.cz – SOFON Počasí

Web zobrazující aktuální meteorologické údaje a předpověď.

Data mohou být získávána z externích veřejných meteorologických zdrojů.

Předpověď není garantována a nemá být jediným podkladem pro rozhodnutí, u kterých může počasí představovat bezpečnostní riziko.

calendar.sofon.cz – Kalendáře SOFON

Webové přehledy kalendářních, astronomických nebo jiných informačních událostí.

Informace mohou pocházet z veřejných nebo externích datových zdrojů.

notes.sofon.cz – SOFON Poznámky

Jednoduchý webový poznámkový nástroj.

Pokud je poznámka dostupná prostřednictvím unikátního odkazu, uživatel odpovídá za bezpečné nakládání s tímto odkazem.

Do veřejně nebo odkazem dostupné poznámky není vhodné ukládat hesla nebo citlivé osobní údaje.

status.sofon.cz – Stav služeb SOFON

Informační stránka zobrazující dostupnost a provozní stav vybraných služeb.

Údaje mají monitorovací charakter a mohou být opožděné nebo krátkodobě nepřesné.

Součástí mohou být rovněž přehledy využití systémových prostředků a datové kapacity.


9. Autorská práva, uživatelský obsah a vývoj

9.1 Vlastní obsah projektu

Původní zdrojové kódy, texty, grafické prvky, databázová díla a další vlastní výstupy projektu mohou být chráněny autorským právem nebo jinými právními předpisy v rozsahu, v jakém taková ochrana podle práva vzniká.

Bez příslušné licence nebo souhlasu není dovoleno zejména neoprávněně:

  • kopírovat neveřejný vlastní zdrojový kód,
  • šířit chráněný obsah,
  • vydávat vlastní obsah projektu za své dílo,
  • využívat chráněný obsah způsobem odporujícím jeho licenci.

Toto ustanovení se nevztahuje na části projektu dostupné pod open-source nebo jinou licencí umožňující příslušné použití.

9.2 Uživatelský obsah

Uživatel si ponechává práva ke svému obsahu.

Uložením obsahu do služby poskytuje provozovateli pouze takové oprávnění k technickému zpracování obsahu, které je nezbytné pro:

  • jeho uložení,
  • zobrazení uživateli,
  • vytvoření zálohy,
  • převod nebo zpracování požadované uživatelem,
  • sdílení, které uživatel sám aktivuje,
  • technickou správu služby.

Uživatel odpovídá za to, že je oprávněn obsah do služby vložit a zvoleným způsobem jej používat.

9.3 Obsah třetích stran

Projekt může obsahovat:

  • open-source software,
  • otevřená data,
  • obsah pod licencemi Creative Commons,
  • externí knihovny,
  • odkazy na služby třetích osob.

Pro takový obsah platí licenční podmínky příslušného vlastníka nebo autora.


10. Experimentální funkce

Některé služby nebo jejich části mohou být označeny jako:

  • experimentální,
  • beta,
  • testovací,
  • vývojové.

Taková funkce může:

  • obsahovat chyby,
  • být nekompatibilní s některými daty,
  • být bez předchozího upozornění změněna,
  • být dočasně nebo trvale odstraněna.

Experimentální označení však neznamená, že provozovatel rezignuje na přiměřená bezpečnostní opatření.

Uživatel by neměl experimentální funkci používat jako jediný prostředek pro uchování nenahraditelných dat.


11. Open-source licence

Projekt SOFON používá open-source software a knihovny různých autorů.

Na tyto komponenty se vztahují jejich vlastní licence.

Přehled vybraného open-source softwaru je dostupný na:

https://www.sofon.cz/open-source

Pokud je vlastní část projektu zveřejněna pod konkrétní open-source licencí, má tato licence v otázkách dalšího použití příslušného kódu přednost před obecnými ustanoveními těchto podmínek.


12. Ukončení používání

Uživatel může službu kdykoliv přestat používat.

Je-li dostupný export dat, doporučuje se jej před ukončením používání nebo zrušením účtu provést.

Provozovatel může omezit nebo ukončit přístup zejména:

  • při porušení těchto podmínek,
  • z bezpečnostních důvodů,
  • při zneužití služby,
  • při technické nebo organizační změně,
  • při ukončení služby.

Pokud je to s ohledem na okolnosti přiměřeně možné, může provozovatel plánované ukončení významné služby oznámit předem. Není to však garantováno zejména při bezpečnostních incidentech nebo nepředvídatelných technických problémech.

Po ukončení služby nemusí být možné uživatelská data obnovit.


13. Platnost a změny podmínek

Tyto podmínky se vztahují na služby projektu SOFON, není-li u konkrétní služby uvedeno jinak.

Aktuální verze je zveřejněna na:

https://www.sofon.cz/podminky

Podmínky mohou být změněny zejména v návaznosti na:

  • změny projektu,
  • nové služby,
  • technický vývoj,
  • bezpečnostní požadavky,
  • změny právních předpisů.

Nová verze nabývá účinnosti dnem uvedeným v dokumentu, nejdříve však jejím zveřejněním.

U významných změn může být uživatel informován také prostřednictvím služby nebo elektronické komunikace, je-li to prakticky možné.

Pokračuje-li uživatel po účinnosti změny v používání služby, použije se na další používání aktuální verze podmínek.

Pokud uživatel s novou verzí nesouhlasí, může službu přestat používat a případně požádat o zrušení účtu nebo odstranění dat v rozsahu umožněném právními předpisy.

Změna těchto podmínek sama o sobě nenahrazuje nový souhlas uživatele tam, kde právní předpisy vyžadují samostatný souhlas.


14. Odpovědnost, právní režim a rizika

14.1 Absence garance dostupnosti

Projekt SOFON je provozován jako nekomerční iniciativa.

Pokud nebylo samostatně výslovně sjednáno jinak, není poskytována smluvní garance dostupnosti typu SLA.

Služby mohou být:

  • dočasně nedostupné,
  • zpomalené,
  • omezené,
  • aktualizované,
  • technicky změněné,
  • nahrazené jiným řešením,
  • ukončené.

Služby SOFON nejsou určeny pro provoz kritické infrastruktury nebo systémů, jejichž výpadek může bez dalších ochranných mechanismů ohrozit život, zdraví, významný majetek nebo zákonem stanovené povinnosti.

14.2 Omezení odpovědnosti za škodu

V rozsahu povoleném právními předpisy provozovatel neodpovídá zejména za škody vzniklé v důsledku:

  • běžného technického výpadku,
  • dočasné nedostupnosti,
  • výpadku externí služby,
  • nesprávných vstupních údajů uživatele,
  • nesprávné interpretace orientačního výstupu,
  • nekompatibility zařízení nebo formátu,
  • oprávněné operace uživatele vedoucí ke smazání či změně dat,
  • ztráty dat, které uživatel neměl nezávisle zálohované.

Žádné ustanovení těchto podmínek nevylučuje nebo neomezuje odpovědnost, kterou podle kogentních právních předpisů vyloučit nebo omezit nelze.

To se týká zejména případů újmy způsobené úmyslně, z hrubé nedbalosti nebo případů, kdy právní předpis jinak zakazuje předchozí omezení odpovědnosti.

14.3 Technická rizika a integrita dat

Uživatel bere na vědomí, že online služby jsou spojeny s riziky, například:

  • selháním hardware,
  • chybami software,
  • bezpečnostními zranitelnostmi,
  • poškozením souborů,
  • ztrátou dat,
  • narušením integrity dat,
  • selháním sítě,
  • výpadkem poskytovatele infrastruktury,
  • nekompatibilitou formátů,
  • lidskou chybou.

Přijatá bezpečnostní opatření tato rizika snižují, nikoli zcela odstraňují.

14.4 Odpovědnost za obsah uživatelů a třetích stran

Za obsah vložený uživatelem odpovídá příslušný uživatel.

Provozovatel neodpovídá za:

  • pravdivost uživatelského obsahu,
  • oprávnění uživatele k jeho použití,
  • obsah externích webů,
  • obsah externích serverů dostupných přes SOFON FTP,
  • obsah získaný z otevřených databází,
  • následné použití dat osobou, které je uživatel dobrovolně nasdílel.

Provozovatel může omezit přístup k obsahu nebo jej odstranit, existuje-li důvodné podezření na porušení právních předpisů, bezpečnosti nebo práv třetích osob.

14.5 Vyšší moc

Provozovatel neodpovídá za omezení provozu způsobené okolnostmi, které nemůže přiměřeně ovlivnit, například:

  • rozsáhlým výpadkem elektrické energie,
  • výpadkem internetové infrastruktury,
  • závadou poskytovatele hostingu,
  • kybernetickým útokem,
  • živelní událostí,
  • opatřením orgánu veřejné moci,
  • závažnou chybou externího software nebo infrastruktury.

14.6 Rozhodné právo

Tyto podmínky se řídí právním řádem České republiky.

Případné spory budou řešeny příslušnými soudy podle pravidel českého práva, pokud kogentní právní předpis nestanoví jinak.

14.7 Charakter služeb

Projekt SOFON není poskytovatelem:

  • garantovaného komerčního cloudu,
  • certifikovaného archivního úložiště,
  • zdravotních služeb,
  • lékařské diagnostiky,
  • právního poradenství,
  • investičních služeb,
  • finančního poradenství,
  • garantovaných účetních nebo daňových výpočtů.

Výstupy nástrojů mají zpravidla informační, evidenční, podpůrný nebo experimentální charakter.

Bezplatnost služby neznamená, že mezi uživatelem a provozovatelem nemohou v souvislosti s jejím používáním vzniknout práva nebo povinnosti podle těchto podmínek nebo právních předpisů.

Používání běžné služby SOFON však samo o sobě nezakládá pracovněprávní vztah, nárok na placenou technickou podporu ani nárok na garantované SLA.


Příloha – Bezpečnostní politika projektu SOFON

Tato příloha popisuje základní bezpečnostní principy používané při provozu projektu.

Nejde o garanci absolutní bezpečnosti ani neměnný technický popis infrastruktury.

1. Architektura a infrastruktura

  • Služby jsou provozovány převážně na serverové infrastruktuře spravované provozovatelem.
  • Operační systém a hlavní komponenty jsou průběžně aktualizovány.
  • Veřejné aplikace jsou podle možností oddělovány od neveřejných dat.
  • Administrativní přístup je omezen.
  • Konfigurace obsahující tajné údaje nemají být veřejně dostupné.
  • Přístup k infrastruktuře je omezen na oprávněné osoby.

2. Autentizace a řízení přístupu

Pro služby podporující centrální autentizaci se používá SOFON ID.

Podle aktuální konfigurace může autentizace podporovat:

  • hesla,
  • dvoufaktorové ověřování,
  • passkeys,
  • časově omezené bezpečnostní tokeny.

Oprávnění ke službám jsou řízena samostatně.

Citlivé nebo administrativní funkce mohou vyžadovat vyšší úroveň oprávnění.

Některé technické aplikace třetích stran mohou z provozních důvodů používat vlastní nebo doplňkový autentizační mechanismus.

3. Síťová bezpečnost

  • Veřejné webové služby používají HTTPS.
  • Síťový přístup je omezen firewallem a dalšími bezpečnostními mechanismy.
  • Neveřejné administrační služby mohou být přístupné pouze z omezených sítí nebo po dodatečné autentizaci.
  • Podezřelé přístupy mohou být automaticky blokovány.
  • Síťová infrastruktura je monitorována za účelem zabezpečení a dostupnosti.

4. Zálohování

  • Vybraná data a konfigurace jsou pravidelně zálohovány.
  • Zálohování může probíhat automatizovaně.
  • Rozsah a doba uchování záloh se může lišit podle typu služby.
  • Záloha není zárukou kompletní obnovitelnosti každého jednotlivého uživatelského záznamu.
  • Uživatel má u důležitých dat vytvářet vlastní nezávislou zálohu.

5. Ochrana dat

  • Data nejsou prodávána třetím stranám.
  • Data nejsou používána pro cílenou reklamní činnost projektu SOFON.
  • Přístup administrátora k uživatelským datům je omezen na situace, kdy je nezbytný pro provoz, bezpečnost, obnovu, řešení incidentu nebo požadavek uživatele.
  • Citlivá data jsou podle možností oddělována od veřejně dostupných souborů.
  • Přenos prostřednictvím webových služeb je chráněn HTTPS.
  • Případné předávání osobních údajů mimo Evropský hospodářský prostor se řídí pravidly GDPR.

6. Zvláštní ochrana zdravotních údajů

Služba Moje zdraví pracuje s údaji vyžadujícími zvýšenou ochranu.

Používají se zejména principy:

  • oddělených uživatelských dat,
  • autorizace každé uživatelské operace,
  • neveřejného ukládání dokumentů,
  • omezených databázových oprávnění,
  • technického auditu důležitých operací,
  • oddělení zdravotního obsahu od běžné analytiky,
  • řízeného exportu a importu,
  • řízeného sdílení vybraných údajů.

Veřejné sdílení zdravotních údajů je aktivováno pouze na základě akce uživatele.

Uživatel musí s veřejným nebo jinak předaným odkazem zacházet jako s citlivým údajem.

7. Monitoring a logování

Technické logy mohou být vedeny zejména za účelem:

  • zabezpečení,
  • diagnostiky,
  • detekce útoků,
  • auditu významných operací,
  • řešení incidentů.

Logy nejsou určeny ke komerčnímu sledování uživatelů.

Uchovávají se po dobu odpovídající jejich účelu.

8. Reakce na bezpečnostní incidenty

Při zjištění bezpečnostního incidentu může provozovatel bez předchozího upozornění:

  • zablokovat konkrétní účet,
  • ukončit aktivní relaci,
  • odebrat přístupové oprávnění,
  • dočasně odstavit službu,
  • omezit síťový přístup,
  • provést nezbytnou technickou změnu.

Pokud bezpečnostní incident představuje porušení zabezpečení osobních údajů, budou splněny oznamovací povinnosti vůči dozorovému úřadu nebo dotčeným osobám v rozsahu vyžadovaném GDPR.

Bezpečnostní problém lze hlásit prostřednictvím: https://www.sofon.cz nebo info@sofon.cz

Do hlášení není vhodné vkládat hesla nebo jiné tajné přístupové údaje.

9. Experimentální a testovací režim

Experimentální služba může používat nové nebo průběžně vyvíjené technologie.

Bezpečnostní opatření jsou aplikována přiměřeně povaze služby a rizikům zpracovávaných dat.

Experimentální služba nemá být používána jako jediný prostředek pro uchování nenahraditelných dat.

10. Odpovědnost uživatele za bezpečnost

Uživatel je povinen:

  • chránit své heslo a další autentizační prostředky,
  • používat bezpečné přístupové údaje,
  • zabezpečit své zařízení,
  • neumožnit použití svého účtu neoprávněnou osobou,
  • neobcházet bezpečnostní mechanismy,
  • neprovádět neoprávněné bezpečnostní testování,
  • chránit odkazy umožňující přístup k neveřejnému obsahu,
  • hlásit podezření na kompromitaci účtu.

Pokud se některé ustanovení těchto podmínek stane neplatným, neúčinným nebo nevymahatelným, nemá tato skutečnost sama o sobě vliv na ostatní ustanovení.

Poslední aktualizace: 7. 8. 2026