Zásady zpracování osobních údajů

U části zpracování vystupuje provozovatel jako samostatný správce (vlastní účty, licence, fakturace, bezpečnost služby). U obsahu, který do aplikace vkládá škola nebo instituce, vystupuje provozovatel zpravidla jako zpracovatel a správcem je škola. Konkrétní role vždy závisí na konkrétním zpracování.

• E-mail účtu a údaje nutné pro přihlášení.
• Objednávka a licence: identifikátor objednávky, produkt a typ licence, stav platby a stav licence.
• Kontaktní komunikace a podpora.
• Poslední přihlášení a nezbytné bezpečnostní a auditní údaje o změnách licencí a organizací.
• Fakturační a účetní údaje, pokud budou zpracovávány.
• Údaje nezbytné pro ochranu služby a pro uplatnění nebo obhajobu právních nároků.

Právní základy

• čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy: účet, licence a samotný provoz služby.
• čl. 6 odst. 1 písm. c) GDPR — plnění právních povinností: účetní a daňové povinnosti, pokud na provozovatele dopadají.
• čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem: zabezpečení služby, prevence zneužití a obrana právních nároků.

Tam, kde zpracováváme na základě oprávněného zájmu, máte právo vznést námitku. Stačí napsat na veturynova@gmail.com. Osobní údaje nepoužíváme pro marketingové profilování ani pro automatizované rozhodování.

• Zpracovávaným obsahem jsou názvy tříd, týdenní plány, vlastní magnetky, obrázky a zvukové nahrávky a nastavení, které škola do aplikace vloží.
• Účel a obsah zpracování určuje zpravidla škola, která je v této části správcem.
• Aplikace nevyžaduje jména jednotlivých dětí; školní režim pracuje s třídami.
• Služba není navržena jako zdravotnická dokumentace ani pro systematické ukládání zvláštních kategorií údajů. Doporučujeme nevkládat diagnózy, zdravotní dokumentaci, rodná čísla ani jiné citlivé údaje, pokud to není nezbytné a škola to právně neposoudila.
• Fotografie nebo hlas identifikovatelného dítěte či jiné osoby mohou být osobním údajem. O jejich vložení a právním základu rozhoduje škola.

Podmínky tohoto zpracování upravuje zpracovatelská smlouva (DPA).

Pro provoz služby využíváme poskytovatele hostingu, databáze, autentizace a úložiště. Aktuální přehled včetně smluvního stavu najdete v seznamu subzpracovatelů.

Pokud některý poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, použije se odpovídající právní mechanismus — například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Konkrétní stav u jednotlivých poskytovatelů uvádíme v seznamu subzpracovatelů; ověřování smluvního řetězce stále probíhá.

• Obsah rodiny nebo školy: po dobu aktivní licence.
• Po ukončení nebo deaktivaci licence se přístup zablokuje a obsah je uchováván jako ochranná lhůta nejpozději do 90 dnů podle provozního procesu; poté je odstraněn z aktivních systémů.
• Nepřijaté pozvánky učitelů: 90 dnů od poslední změny.
• Bezpečnostní a provozní auditní údaje, které nejsou smluvní nebo účetní: 12 měsíců, pokud nejsou potřeba pro řešení incidentu nebo právního nároku.
• Evidence žádostí subjektů údajů: 3 roky od vyřízení, v minimálním rozsahu potřebném k doložení vyřízení.
• Účetní, daňové a smluvní doklady: podle zákonné povinnosti; u daňových dokladů se může uplatnit zákonná desetiletá doba podle příslušných předpisů.
• Zálohy: po výmazu z aktivních systémů mohou kopie dožít v zálohách spravovaných poskytovatelem podle jejich běžného cyklu a nejsou znovu používány k běžnému provozu.

• Právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky.
• Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.
• U školního obsahu se žák nebo rodič obrací primárně na školu jako správce; provozovatel škole poskytne potřebnou součinnost.
• Žádost vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce; tuto lhůtu lze za podmínek GDPR prodloužit a o prodloužení vás informujeme.

Přístup k datům je technicky omezen na oprávněné účty konkrétní rodiny nebo školy. Běžná licenční administrace obsah plánů, obrázky ani nahrávky nezobrazuje. Podrobnosti popisují technická a organizační opatření.

Aplikace ukládá do prohlížeče technické údaje potřebné pro přihlášení, nastavení a offline frontu. Podrobně to popisuje stránka ukládání v zařízení.

Dotazy k ochraně osobních údajů posílejte na veturynova@gmail.com.