decidim-decidim_awesome 0.11.1 → 0.11.2

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 107f5d454725a66c2a3a7658d9c841616a4556f634a6615c5f124ad2815c94b2
-  data.tar.gz: cc18503da6d79d49787f40a6a6da9fe659d64c05183c599a30800a25a874c5b9
+  metadata.gz: 7ab22e9b6e3f198f00701fe777b94bfb01acf39a7f88daa4a10e86907f1b30ec
+  data.tar.gz: f05e18e3bf8236948d901fd8a68c25a70ad2ed9f97afe3201c88914dfa2b773f
 SHA512:
-  metadata.gz: 7da76c3a55fac5f16814946e9de813e7e30f2f56523a62143b20ad52bf16863abfd5da3a79ac44c7a0aedffc4e9ddec232bed2732153474ac586cecac0acb302
-  data.tar.gz: d5c566fe5297b253b6004ad23007fc22d7a47c5aa9a0a310de319799c2fdfced27cf1b0c0861e8c9341d041eeb556571c0d65b8ae16d56fcb6b16eafe30a7d54
+  metadata.gz: 15f9481a81de5aa0374a6c56c673b4bb372cdb0ddd3169743ecf0b3abe931e1dd50f90e63c76c462ccdb756367f3dd02418436b831f85d8d3b4f74e87545e643
+  data.tar.gz: 1ae626439a52e64a6a84869781fafd6f1ca8c9a3a28a8b9d33a16086931abb0b71ea9eb53b6029a6692a800a638af3ae2b3fad640c098434f7db2a32e2b59890

data/CHANGELOG.md

@@ -1,6 +1,16 @@
 CHANGELOG
 =========
 
+v0.11.2
+-------
+
+Compatibility:
+  - Decidim v0.28.x
+
+Features:
+  - SQL vulnerability fix for admin accountability
+  - Private fields proposal draft update fix
+
 v0.11.1
 ------
 

data/app/cells/concerns/decidim/decidim_awesome/proposal_l_cell_override.rb

@@ -8,36 +8,16 @@ module Decidim
       included do
         private
 
+        alias_method :decidim_original_cache_hash, :cache_hash
+
         def metadata_cell
           awesome_voting_manifest_for(resource&.component)&.proposal_metadata_cell.presence || "decidim/proposals/proposal_metadata"
         end
 
-        # rubocop:disable Metrics/CyclomaticComplexity
-        # rubocop:disable Metrics/PerceivedComplexity
         def cache_hash
-          hash = []
-          hash << I18n.locale.to_s
-          hash << model.cache_key_with_version
-          hash << model.proposal_votes_count
-          hash << model.extra_fields&.reload&.vote_weight_totals
-          hash << model.endorsements_count
-          hash << model.comments_count
-          hash << Digest::MD5.hexdigest(model.component.cache_key_with_version)
-          hash << Digest::MD5.hexdigest(resource_image_path) if resource_image_path
-          hash << render_space? ? 1 : 0
-          if current_user
-            hash << current_user.cache_key_with_version
-            hash << current_user.follows?(model) ? 1 : 0
-          end
-          hash << model.follows_count
-          hash << Digest::MD5.hexdigest(model.authors.map(&:cache_key_with_version).to_s)
-          hash << (model.must_render_translation?(model.organization) ? 1 : 0) if model.respond_to?(:must_render_translation?)
-          hash << model.component.participatory_space.active_step.id if model.component.participatory_space.try(:active_step)
-
-          hash.join(Decidim.cache_key_separator)
+          extra_hash = model.extra_fields&.reload&.vote_weight_totals
+          "#{decidim_original_cache_hash}#{Decidim.cache_key_separator}#{extra_hash}"
         end
-        # rubocop:enable Metrics/CyclomaticComplexity
-        # rubocop:enable Metrics/PerceivedComplexity
       end
     end
   end

data/app/commands/concerns/decidim/decidim_awesome/proposals/update_proposal_override.rb

@@ -15,8 +15,8 @@ module Decidim
 
           alias_method :decidim_original_update_draft, :update_draft
 
-          def update_proposal
-            decidim_original_update_proposal
+          def update_draft
+            decidim_original_update_draft
             update_private_field!
           end
         end

data/app/controllers/concerns/decidim/decidim_awesome/admin_accountability/admin/filterable_helper.rb

@@ -13,10 +13,11 @@ module Decidim
           end
 
           def applied_filters_tags(i18n_ctx)
-            if global? && params[:admin_role_type].present?
+            admin_role_type = PaperTrailVersion.safe_admin_role_type(params[:admin_role_type])
+            if global? && admin_role_type.present?
               content_tag(:span, class: "label secondary") do
                 concat "#{i18n_filter_label(:admin_role_type, filterable_i18n_scope_from_ctx(i18n_ctx))}: "
-                concat t("decidim.decidim_awesome.admin.admin_accountability.admin_roles.#{params[:admin_role_type]}", default: params[:admin_role_type])
+                concat t("decidim.decidim_awesome.admin.admin_accountability.admin_roles.#{admin_role_type}", default: admin_role_type)
                 concat icon_link_to(
                   "close-circle-line",
                   url_for(export_params.except(:admin_role_type)),

data/app/controllers/concerns/decidim/decidim_awesome/proposals/orderable_override.rb

@@ -14,6 +14,8 @@ module Decidim
 
           private
 
+          alias_method :decidim_original_reorder, :reorder
+
           # read order from session if available
           def order
             @order ||= detect_order(session[:order]) || default_order
@@ -31,38 +33,23 @@ module Decidim
             end
           end
 
-          # rubocop:disable Metrics/CyclomaticComplexity
           def reorder(proposals)
+            title_by_locale = Arel.sql(proposals.sanitize_sql(["decidim_proposals_proposals.title->>? #{collation}", locale]))
+            title_by_machine_translation = Arel.sql(proposals.sanitize_sql(["decidim_proposals_proposals.title->'machine_translations'->>? #{collation}", locale]))
+            title_by_default_locale = Arel.sql(proposals.sanitize_sql(["decidim_proposals_proposals.title->>? #{collation}", default_locale]))
             case order
             when "az"
-              proposals.order(Arel.sql("CONCAT(decidim_proposals_proposals.title->>'#{locale}',
-                                        decidim_proposals_proposals.title->'machine_translations'->>'#{locale}',
-                                        decidim_proposals_proposals.title->>'#{default_locale}') #{collation} ASC"))
+              proposals.order(title_by_locale => :asc, title_by_machine_translation => :asc, title_by_default_locale => :asc)
             when "za"
-              proposals.order(Arel.sql("CONCAT(decidim_proposals_proposals.title->>'#{locale}',
-                                        decidim_proposals_proposals.title->'machine_translations'->>'#{locale}',
-                                        decidim_proposals_proposals.title->>'#{default_locale}') #{collation} DESC"))
+              proposals.order(title_by_locale => :desc, title_by_machine_translation => :desc, title_by_default_locale => :desc)
             when "supported_first"
               proposals.joins(my_votes_join).group(:id).order(Arel.sql("COUNT(decidim_proposals_proposal_votes.id) DESC"))
             when "supported_last"
               proposals.joins(my_votes_join).group(:id).order(Arel.sql("COUNT(decidim_proposals_proposal_votes.id) ASC"))
-            when "most_commented"
-              proposals.left_joins(:comments).group(:id).order(Arel.sql("COUNT(decidim_comments_comments.id) DESC"))
-            when "most_endorsed"
-              proposals.order(endorsements_count: :desc)
-            when "most_followed"
-              proposals.left_joins(:follows).group(:id).order(Arel.sql("COUNT(decidim_follows.id) DESC"))
-            when "most_voted"
-              proposals.order(proposal_votes_count: :desc)
-            when "random"
-              proposals.order_randomly(random_seed)
-            when "recent"
-              proposals.order(published_at: :desc)
-            when "with_more_authors"
-              proposals.order(coauthorships_count: :desc)
+            else
+              decidim_original_reorder(proposals)
             end
           end
-          # rubocop:enable Metrics/CyclomaticComplexity
 
           def collation
             @collation ||= begin

data/app/controllers/decidim/decidim_awesome/admin/admin_accountability_controller.rb

@@ -5,7 +5,7 @@ module Decidim
     module Admin
       class AdminAccountabilityController < DecidimAwesome::Admin::ApplicationController
         include NeedsAwesomeConfig
-        include Decidim::DecidimAwesome::AdminAccountability::Admin::Filterable
+        include AdminAccountability::Admin::Filterable
 
         helper_method :admin_actions, :collection, :export_params, :global?, :global_users_missing_date
 
@@ -20,9 +20,9 @@ module Decidim
         def export
           filters = export_params[:q]
 
-          Decidim::DecidimAwesome::ExportAdminActionsJob.perform_later(current_user,
-                                                                       params[:format].to_s,
-                                                                       admin_actions.ransack(filters).result.ids)
+          ExportAdminActionsJob.perform_later(current_user,
+                                              params[:format].to_s,
+                                              admin_actions.ransack(filters).result.ids)
 
           redirect_back fallback_location: decidim_admin_decidim_awesome.admin_accountability_path,
                         notice: t("decidim.decidim_awesome.admin.admin_accountability.exports.notice")
@@ -39,11 +39,11 @@ module Decidim
         end
 
         def space_role_actions
-          @space_role_actions ||= Decidim::DecidimAwesome::PaperTrailVersion.space_role_actions(current_organization)
+          @space_role_actions ||= PaperTrailVersion.space_role_actions(current_organization)
         end
 
         def admin_role_actions
-          @admin_role_actions ||= Decidim::DecidimAwesome::PaperTrailVersion.in_organization(current_organization).admin_role_actions(params[:admin_role_type])
+          @admin_role_actions ||= PaperTrailVersion.in_organization(current_organization).admin_role_actions(PaperTrailVersion.safe_admin_role_type(params[:admin_role_type]))
         end
 
         def export_params
@@ -61,7 +61,7 @@ module Decidim
           return unless global?
 
           @global_users_missing_date ||= begin
-            first_version = Decidim::DecidimAwesome::PaperTrailVersion.where(item_type: "Decidim::UserBaseEntity").last
+            first_version = PaperTrailVersion.where(item_type: "Decidim::UserBaseEntity").last
             first_user = Decidim::User.first
             first_version.created_at if first_user && first_version && (first_version.created_at > first_user.created_at + 1.second)
           end

data/app/controllers/decidim/decidim_awesome/admin/maintenance_controller.rb

@@ -64,7 +64,7 @@ module Decidim
         end
 
         def private_data_finder
-          @private_data ||= PrivateDataFinder.new
+          @private_data_finder ||= PrivateDataFinder.new
         end
 
         def time_ago

data/app/models/decidim/decidim_awesome/paper_trail_version.rb

@@ -9,6 +9,10 @@ module Decidim
         DecidimAwesome.participatory_space_roles.filter(&:safe_constantize)
       end
 
+      def self.safe_admin_role_type(admin_role)
+        Decidim.user_roles.find { |role| role == admin_role }
+      end
+
       scope :space_role_actions, lambda { |organization|
         role_changes = where(item_type: PaperTrailVersion.safe_user_roles, event: "create")
         user_ids_from_object_changes = role_changes.pluck(:object_changes).map { |change| change.match(/decidim_user_id:\n- ?\n- (\d+)/)[1].to_i }
@@ -33,7 +37,7 @@ module Decidim
         when "admin"
           base.where("object_changes LIKE '%\nadmin:\n- false\n- true%'")
         else
-          base.where(Arel.sql("object_changes LIKE '%\nroles:\n- []\n- - #{filter}\n%'"))
+          base.where("object_changes LIKE ?", "%\nroles:\n- []\n- - #{filter}\n%")
         end
       end
 

data/config/locales/ca.yml

@@ -1,4 +1,3 @@
----
 ca:
   activemodel:
     attributes:
@@ -19,6 +18,7 @@ ca:
         intergram_title_open: Títol del xat quan està obert
         intergram_use_floating_button: Si està marcat, el xat tancat és sempre un botó en lloc d'un text
         proposal_custom_fields: 'Camps personalitzats #%{id}'
+        proposal_private_custom_fields: 'Camps personalitzats #%{id}'
         scoped_admins: 'Grup d''administradores acotades #%{id}'
         scoped_styles: 'Personalització d''estils #%{id}'
         validate_body_max_caps_percent: Percentatge màxim de majúscules en el cos de la proposta
@@ -46,8 +46,6 @@ ca:
         target: Obre a
         url: URL
         visibility: Visibilitat
-      proposal:
-        proposal_custom_fields: Camps personalitzats
   decidim:
     admin:
       actions:
@@ -117,7 +115,7 @@ ca:
             default_sort_order_options:
               az: A-Z (Alfabètic)
               supported_first: Votades per mi primer
-              supported_last: Votades últimes per mi
+              supported_last: Votades per mi últimes
               za: Z-A (ordre alfabètic invers)
             limit_pending_amendments: Permetre només una esmena pendent a cada proposta.
             sort_orders_enabled: Opcions d'ordenació actives
@@ -135,6 +133,7 @@ ca:
               za: Z-A (ordre alfabètic invers)
     decidim_awesome:
       admin:
+        actions: Accions
         admin_accountability:
           admin_roles:
             admin: Administradora de plataforma
@@ -189,7 +188,6 @@ ca:
               Sembla que aquesta instal·lació requereix migrar <strong>%{total}</strong> imatges al nou sistema.<br>
               Pots iniciar el procés ara i es durà a terme en segon pla.
             start_image_migrations: "\U0001F449 Iniciar el procés de migració ara"
-            title: Anàlisi de compatibilitat amb el sistema
         config:
           caution: 'NOTA: Aquesta funció modifica en gran mesura alguns comportaments predeterminats que podrien provocar resultats inesperats. Utilitzeu-lo amb precaució!'
           constraints:
@@ -238,6 +236,12 @@ ca:
               proposal_custom_fields: Crea camps personalitzats per a propostes que només s'apliquin a determinades parts de la web pública (per fer-ho, utilitza l'editor de restriccions)
               proposal_custom_fields_example: Les dades son desades en un objecte XML fent servir atributs compatibles amb HTML (elements DL, DT, DD) que reemplacen el "cos" de la proposat normal.
               proposal_custom_fields_translations: "Les etiquetes, el text d'ajuda, els \"placeholders\" i els valors predeterminats poden utilitzar les traduccions personalitzades de l'aplicació.\nPer això, en comptes d'utilitzar un text literal, utilitzeu la clau i18n (ha de contenir almenys un punt).\nPer exemple:\n- \"activemodel.attributes.proposal.title\" en lloc de \"Títol\"\n- \"activemodel.attributes.proposal.address\" en lloc de \"Address\"\nO utilitzeu les vostres pròpies claus en combinació amb altres eines per definir traduccions (p. ex.: utilitzant el mòdul Term Customizer):\n - \"myapp.custom_fields.bio\" en lloc de \"Biografia\""
+              proposal_private_custom_fields: Similar als camps públics, però aquesta informació no es revelarà públicament (només hi tindran accés els administradors).
+              proposal_private_custom_fields_translations: |
+                Els camps personalitzats privats es mostren en un quadre diferent amb aquest text d'informació:
+                %{warning}
+                Aquest text es pot personalitzar amb una traducció personalitzada utilitzant la clau:
+                %{key}
               scoped_admins: Promou usuaries normals a administradores amb accés limitat a certes parts de la web pública (feu servir l'editor de restriccions per això). Noteu que afegir usuaries que ja tenen permisos d'administració no té cap efecte.
               scoped_styles: Crea CSS personalitzats que només s'apliquin a determinades parts de la web pública (per fer-ho, utilitza l'editor de restriccions)
               scoped_styles_variables: 'Pots fer servir les següents variables CSS pels colors personalitzats de l''organització:'
@@ -251,14 +255,22 @@ ca:
               body: Validacions d'entrada per l'usuari en el camp cos de la proposta
               title: Validacions d'entrada per l'usuari en el camp títol de la proposta
           form_proposal_custom_fields:
+            delete: Esborra
             new: Afegeix una nova caixa de "camps personalitzats"
             remove: Elimina aquesta caixa de "camps personalitzats"
             sure_to_remove: Estàs segura que vols eliminar aquesta caixa de camps personalitzats?
+          form_proposal_private_custom_fields:
+            delete: Esborra
+            new: Afegiu una nova caixa de "camps personalitzats privats"
+            remove: Elimina aquesta caixa de "camps personalitzats"
+            sure_to_remove: Segur que vols eliminar aquesta caixa de camps personalitzats?
           form_scoped_admins:
+            delete: Esborra
             new: Afegir un nou grup "d'Administradores acotades"
             remove: Elimineu aquest grup "d'Administradores acotades"
             sure_to_remove: Estàs segura que vols eliminar aquest grup "d'Administradores acotades"?
           form_scoped_styles:
+            delete: Esborra
             new: Afegeix una nova caixa CSS
             remove: Elimina aquesta caixa CSS
             sure_to_remove: Estàs segura que vols eliminar aquesta caixa CSS?
@@ -268,6 +280,15 @@ ca:
             title: Modificacions per %{setting}
             update: Actualitza la configuració
           system: A tot arreu excepte espais participatius
+          title:
+            admins: Administradores acotades
+            editors: Modificacions als editors
+            livechat: Xat en directe
+            proposal_custom_fields: 'Camps personalitzats per propostes: Camps públics'
+            proposal_private_custom_fields: 'Camps personalitzats per propostes: Camps privats'
+            proposals: Modificacions a propostes
+            styles: Estils personalitzats
+            surveys: Formularis i enquestes
           update:
             error: Error actualitzant la configuració! %{error}
             success: Configuració actualitzada correctament
@@ -327,12 +348,46 @@ ca:
           update:
             error: 'Error en actualitzar la redirecció: %{error}'
             success: Redirecció actualitzada correctament
+        maintenance:
+          private_data:
+            component: Espai / Component
+            confirm_delete: Segur que voleu suprimir totes les dades privades d'aquest recurs? Aquesta acció no es pot desfer.
+            delete: Esborrar-ho tot
+            destroying_private_data: Les dades privades de %{title} s'han programat per ser destruïdes. Si us plau, torneu a comprovar d'aquí a uns minuts.
+            done: Fet
+            help_html: |
+              Aquesta eina permet esborrar totes les dades privades d'un espai o component participatiu concret. Aquesta acció és irreversible i eliminarà totes les dades privades de la base de dades.
+              <br><br>
+              <strong>Què es consideren dades privades?</strong>
+              <br>
+              Les dades privades són qualsevol informació que no està disponible públicament i només és accessible per als administradors. Això, de moment, inclou la informació del camps personalitzats privats.
+              <br><br>
+              <strong>Què passa quan suprimeixo dades privades?</strong>
+              <br>
+              Quan suprimiu les dades privades, tota la informació privada de l'espai o component participatiu seleccionat s'eliminarà permanentment de la base de dades. Un registre d'aquesta acció s'emmagatzemarà al sistema amb finalitats d'auditoria (pero no les dades en si).
+              <br><br>
+              <strong>Què passa amb les dades públiques?</strong>
+              <br>
+              Les dades públiques no es veuran afectades per aquesta acció. Només s'eliminaran les dades privades.
+              <br><br>
+              <strong>Hi ha un temps mínim d'espera abans de suprimir les dades privades?</strong>
+              <br>
+              Sí, no podeu suprimir dades privades si l'última actualització va ser fa menys de %{time_ago}. Podeu canviar aquesta configuració al fitxer inicialitzador.
+            items_count: Total afectats
+            last_date: Última actualització
+            no_data: No s'han trobat dades privades més antigues que fa %{time_ago}
+            not_destroyable: Aquest recurs encara no es pot destruir
+            removing: Eliminant...
+            time_ago: "fa %{time}"
         menu:
           admins: Administradores acotades
-          checks: Compatibilitat de sistema
           custom_redirects: Redireccions personalitzades
           editors: Modificacions als editors
           livechat: Xat en directe
+          maintenance:
+            checks: Compatibilitat de sistema
+            maintenance: Manteniment
+            private_data: Dades privades
           menu_hacks: Retocs al menú
           proposal_custom_fields: Camps personalitzats per propostes
           proposals: Modificacions a propostes
@@ -376,6 +431,17 @@ ca:
             error: 'Error en actualitzar l''ítem de menú: %{error}'
             success: Ítem de menú actualitzat correctament
           url_exists: Aquesta URL ha estat configurada en un altre ítem de menú, si us plau edita'l en comptes de crear-ne un de nou.
+        proposal_custom_fields:
+          menu:
+            title: Camps públics
+          private_body: Cos privat
+          private_data_last_remove: Aquestes dades es van destruir fa %{time_ago}.
+          private_data_last_update: Aquestes dades es van actualitzar per última vegada fa %{time_ago}.
+          proposal_private_custom_fields: Camps privats
+          remove_private_data: "👉 És possible que vulgueu eliminar-lo"
+      admin_log:
+        component:
+          destroy_private_data: "%{user_name} ha destruït %{count} elements de dades privades per a %{resource_name} a %{space_name}"
       amendments:
         modal:
           amendment_exists: Una esmena ja existeix
@@ -439,6 +505,7 @@ ca:
           show:
             view_meeting: Veure trobada
             view_proposal: Veure proposta
+      proposal_private_custom_fields_disclosure: Aquesta informació no es publicarà
       validators:
         too_much_caps: Fa servir massa lletres majúscules (més %{percent}% del text)
       voting:
@@ -468,6 +535,9 @@ ca:
       meetings_map:
         view_meeting: Veure trobada
     proposals:
+      admin:
+        exports:
+          awesome_private_proposals: Propostes amb dades privades
       proposals:
         orders:
           az: A-Z (Alfabètic)
@@ -479,6 +549,12 @@ ca:
   layouts:
     decidim:
       decidim_awesome:
+        admin:
+          maintenance:
+            title: 'Eines de manteniment: %{title}'
+            titles:
+              checks: Anàlisi de compatibilitat amb el sistema
+              private_data: Neteja de dades privades
         awesome_config:
           amendments: Esmenes
           autosaved_error: L'emmagatzematge local no està disponible al teu navegador, el formulari no es podrà desar automàticament.

data/config/locales/cs.yml

@@ -1,4 +1,3 @@
----
 cs:
   activemodel:
     attributes:
@@ -19,6 +18,7 @@ cs:
         intergram_title_open: Titulek otevřeného chatu
         intergram_use_floating_button: Je-li zaškrtnuto, uzavřený chat je vždy tlačítko místo textu
         proposal_custom_fields: 'Uživatelská pole #%{id}'
+        proposal_private_custom_fields: Soukromá vlastní pole %{id}
         scoped_admins: 'Skupina Škálovaní administrátoři #%{id}'
         scoped_styles: Vlastní styly číslo %{id}
         validate_body_max_caps_percent: Maximální povolený procentní podíl velkých písmen pro tělo zprávy
@@ -46,8 +46,6 @@ cs:
         target: Otevře se v
         url: URL
         visibility: Viditelnost
-      proposal:
-        proposal_custom_fields: Vlastní pole
   decidim:
     admin:
       actions:
@@ -135,6 +133,7 @@ cs:
               za: Z-A (obrácená abeceda)
     decidim_awesome:
       admin:
+        actions: Akce
         admin_accountability:
           admin_roles:
             admin: Super správce
@@ -189,7 +188,6 @@ cs:
               Zdá se, že tato instalace potřebuje přesunout <strong>%{total}</strong> starých obrázků do nového systému.<br>
               Můžete zahájit proces nyní a bude probíhat na pozadí.
             start_image_migrations: "\U0001F449 Zahájit proces migrace"
-            title: Kontroly kompatibility systému
         config:
           caution: 'POZNÁMKA: Tato funkce silně mění některé výchozí chování, které by mohlo vést k neočekávaným výsledkům. Používejte ji s opatrností!'
           constraints:
@@ -238,6 +236,12 @@ cs:
               proposal_custom_fields: Vytvoření vlastních polí návrhu, která se použijí pouze v určitých částech veřejného webu (použijte k tomu editor omezení)
               proposal_custom_fields_example: Data jsou uložena v objektu XML pomocí kompatibilních atributů HTML (prvky dl,dt,dd), které v běžném návrhu nahrazují "tělo".
               proposal_custom_fields_translations: "Štítky, nápověda, zástupné symboly a výchozí hodnoty mohou používat vlastní překlady aplikace. \nPro to použijte klíč i18n (musí obsahovat alespoň jednu tečku), místo použití textového literálu.\nNapříklad:\n- \"activemodel.attributes.proposal.title\" namísto \"Title\"\n- \"activemodel.attributes.proposal.address\" namísto \"Adresa\"\nNebo použijte vlastní klíče v kombinaci s jinými nástroji pro definování překladů (např. pomocí úpravy termínu modulu):\n - \"myapp.custom_fields.bio\" namísto „Životopis“"
+              proposal_private_custom_fields: Podobné jako veřejná pole, ale tyto informace nebudou zveřejněny (k nim budou mít přístup pouze administrátoři).
+              proposal_private_custom_fields_translations: |
+                Soukromá vlastní pole jsou zobrazena v jiném poli s tímto informačním textem:
+                %{warning}
+                Tento text lze přizpůsobit vlastním překladem pomocí klíče:
+                %{key}
               scoped_admins: Povýšení běžného uživatele na administrátora, který může spravovat pouze určité části veřejného webu (k tomu použijte editor omezení). Všimněte si, že uživatelé, kteří již mají oprávnění běžného správce, budou ignorováni.
               scoped_styles: Vytvořte vlastní CSS aplikovaný pouze na určitých částech veřejného webu (použijte pro to editor omezení)
               scoped_styles_variables: 'Můžete použít následující CSS proměnné pro nastavené barvy organizace:'
@@ -251,14 +255,22 @@ cs:
               body: Ověření vstupu uživatele pro pole "tělo"
               title: Ověření uživatelem pro pole "Název"
           form_proposal_custom_fields:
+            delete: Smazat
             new: Přidat nové pole "vlastní pole"
             remove: Odstranit toto "vlastní pole"
             sure_to_remove: Opravdu chcete zničit toto pole?
+          form_proposal_private_custom_fields:
+            delete: Smazat
+            new: Přidat nové "soukromé vlastní pole"
+            remove: Odstranit toto "ssoukromé vlastní pole"
+            sure_to_remove: Opravdu chcete zničit toto soukromé pole?
           form_scoped_admins:
+            delete: Smazat
             new: Přidání nové skupiny "Škálovaní administrátoři"
             remove: Odstranit tuto skupinu "Škálovaní administrátoři""
             sure_to_remove: Opravdu chcete zničit tuto skupinu "Škálovaní administrátoři"?
           form_scoped_styles:
+            delete: Smazat
             new: Přidat nový CSS box
             remove: Odstranit tento CSS box
             sure_to_remove: Opravdu chcete zničit tento CSS box?
@@ -268,6 +280,15 @@ cs:
             title: Vylepšení pro %{setting}
             update: Aktualizace konfigurace
           system: Všude kromě participačních prostor
+          title:
+            admins: Škálovaní administrátoři
+            editors: Hack editoru
+            livechat: Živý chat
+            proposal_custom_fields: 'Vlastní pole návrhů: veřejná pole'
+            proposal_private_custom_fields: 'Vlastní pole návrhů: Soukromá pole'
+            proposals: Návrhy hacků
+            styles: Vlastní styly
+            surveys: Průzkumy a formuláře
           update:
             error: Chyba při aktualizaci konfigurace! %{error}
             success: Konfigurace byla úspěšně aktualizována
@@ -327,12 +348,46 @@ cs:
           update:
             error: Chyba aktualizace přesměrování! %{error}
             success: Přesměrování úspěšně aktualizováno
+        maintenance:
+          private_data:
+            component: Prostor / komponenta
+            confirm_delete: Opravdu chcete odstranit všechna soukromá data tohoto zdroje? Tuto akci nelze vrátit zpět.
+            delete: Odstranit vše
+            destroying_private_data: Soukromá data pro %{title} jsou nastavena na zničení. Zkontrolujte prosím znovu za několik minut.
+            done: Hotovo
+            help_html: |
+              Tento nástroj umožňuje odstranit všechna soukromá data pro konkrétní participační prostor nebo komponentu. Tato akce je nevratná a odstraní všechna soukromá data z databáze.
+              <br><br>
+              <strong>Co je považováno za soukromá data?</strong>
+              <br>
+              Soukromá data jsou jakékoliv informace, které nejsou veřejně dostupné a jsou přístupné pouze správcům. To v současné době zahrnuje informace o soukromých vlastních polích.
+              <br><br>
+              <strong>Co se stane, když smažu soukromá data?</strong>
+              <br>
+              Když smažete soukromá data, všechny soukromé informace pro vybraný participační prostor nebo součást budou trvale odstraněny z databáze. Protokol této akce bude uložen v systému pro účely auditu.
+              <br><br>
+              <strong>Co se stane s veřejnými daty?</strong>
+              <br>
+              Veřejná data nebudou touto akcí dotčena. Budou odstraněna pouze soukromá data.
+              <br><br>
+              <strong>Je minimální čas počkat před odstraněním soukromých dat?</strong>
+              <br>
+              Ano, nemůžete smazat soukromá data, pokud byla poslední aktualizace menší než před %{time_ago}. Tuto konfiguraci můžete změnit v souboru inicializátoru.
+            items_count: Dotčené celkem
+            last_date: Poslední aktualizace
+            no_data: Nejsou nalezena žádná soukromá data starší než před %{time_ago}
+            not_destroyable: Tento zdroj zatím nelze zničit
+            removing: Odstraňování...
+            time_ago: "Před %{time}"
         menu:
           admins: Škálovaní administrátoři
-          checks: Systémová kompatibilita
           custom_redirects: Vlastní přesměrování
           editors: Hack editoru
           livechat: Live Chat
+          maintenance:
+            checks: Systémová kompatibilita
+            maintenance: Údržba
+            private_data: Soukromá data
           menu_hacks: Vylepšení menu
           proposal_custom_fields: Vlastní pole pro návrhy
           proposals: Návrhy hacků
@@ -376,8 +431,20 @@ cs:
             error: Chyba při aktualizaci položky menu! %{error}
             success: Položka menu byla úspěšne aktualizována
           url_exists: Stejná adresa URL je již nakonfigurována, prosím upravte ji místo jejího vytvoření.
+        proposal_custom_fields:
+          menu:
+            title: Veřejná pole
+          private_body: Tělo soukroméhho pole
+          private_data_last_remove: Tato data byla zničena před %{time_ago}.
+          private_data_last_update: Tato data byla naposledy aktualizována před %{time_ago}.
+          proposal_private_custom_fields: Soukromá pole
+          remove_private_data: "👉 Možná jej chcete odstranit"
+      admin_log:
+        component:
+          destroy_private_data: "%{user_name} zničil %{count} položky soukromých dat pro %{resource_name} v %{space_name}"
       amendments:
         modal:
+          amendment_exists: Pozměňovací návrh již existuje
           current_amendment_html: <p>Můžete <a href="%{amendment_link}">přistupovat k aktuálnímu pozměňovacímu návrhu zde</a>.</p>
           dismiss: Ok, rozumím
           explanation_html: |
@@ -438,6 +505,7 @@ cs:
           show:
             view_meeting: Zobrazit schůzku
             view_proposal: Zobrazit návrh
+      proposal_private_custom_fields_disclosure: Tyto informace nebudou publikovány
       validators:
         too_much_caps: Používá příliš mnoho velkých písmen (více než %{percent}% textu)
       voting:
@@ -445,7 +513,7 @@ cs:
           abstained: "✔️ Zdržel se hlasování"
           change_vote: Změnit můj hlas
           default_box_title: Hlasovat o tomto návrhu
-          default_instructions_html: "<p>Přečtěte si pečlivě pravidla voleb, abyste pochopili, jak bude vaše hlasování použito v %{organization}</p>"
+          default_instructions_html: "<p>Přečtěte si pečlivě pravidla voleb, abyste pochopili, jak bude vaše hlasování použito v %{organization}\"</p>"
           modal:
             cancel: Zrušit
             message: Váš hlas bude považován za konečný v %{date}. Do té doby jej můžete změnit,
@@ -467,6 +535,9 @@ cs:
       meetings_map:
         view_meeting: Zobrazit schůzku
     proposals:
+      admin:
+        exports:
+          awesome_private_proposals: Návrhy se soukromými údaji
       proposals:
         orders:
           az: A-Z (abecední)
@@ -478,6 +549,12 @@ cs:
   layouts:
     decidim:
       decidim_awesome:
+        admin:
+          maintenance:
+            title: 'Nástroj údržby: %{title}'
+            titles:
+              checks: Kontroly kompatibility systému
+              private_data: Vymazání soukromých údajů
         awesome_config:
           amendments: Pozměňovací návrhy
           autosaved_error: Místní úložiště není ve vašem prohlížeči podporováno, formulář nelze uložit automaticky.