Co o vás víme a co s tím děláme.

1. Kdo údaje spravuje

Správcem osobních údajů je provozovatel služby Dopísky: Adam Javůrek, IČO 71998381, fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku. Kamennou pobočku nemáme, vše vyřizujeme e-mailem.

S čímkoli ohledně osobních údajů nám napište na [email protected]. Odpovíme nejpozději do 30 dnů. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

2. Jaké údaje zpracováváme

Když posíláte dopísek (aplikace pro rodiče)

• Obsah dopísku: jméno dítěte, které napíšete, text zprávy a obrázek, který nakreslíte.
• Provozní údaje: čas odeslání, čas vytištění a ke kterému pobytu dopísek patří.
• Anonymní označení zařízení: náhodný identifikátor, který si aplikace vytvoří při prvním spuštění. Díky němu vidíte své odeslané dopísky. Není spojený s vaším jménem, e-mailem ani telefonním číslem.
• Pokusy o zadání kódu: čas neúspěšných pokusů, abychom zabránili hádání kódů.

Do dopísku prosím nepište citlivé informace, například o zdraví dítěte. Dopísek čte učitel nebo vedoucí, který ho tiskne.

Když dopísky tisknete (zařízení s tiskárnou)

• Zařízení se k pobytu připojí zvláštním kódem a zobrazuje dopísky jen tohoto pobytu.
• O učiteli ani vedoucím v něm žádné osobní údaje neukládáme.

Když si Dopísky objednáváte (školy, oddíly, pořadatelé)

• Kontaktní údaje: jméno, e-mail a telefon osoby, se kterou pobyt domlouváme.
• Údaje o pobytu: termín, místo a přibližný počet dětí.
• Fakturační a doručovací údaje: název a adresa organizace, IČO, výdejní místo.

Když nám napíšete

• Vaši e-mailovou adresu a to, co nám ve zprávě sdělíte.

Když si prohlížíte tento web

• Technické záznamy: IP adresa, typ prohlížeče a čas přístupu. Vznikají u poskytovatele hostingu a slouží k provozu a ochraně webu.
• Statistiky návštěvnosti: jen pokud je povolíte. Podrobnosti jsou v části Cookies a měření.

3. Proč je zpracováváme a jak dlouho

Údaje nepoužíváme k automatizovanému rozhodování ani k profilování.

4. Děti

Děti aplikaci nepoužívají a nic o sobě nevyplňují. O dítěti zpracováváme jen jméno a to, co mu rodič napíše nebo nakreslí. Tyto údaje nám sděluje rodič a slouží výhradně k tomu, aby dopísek dostalo správné dítě.

5. Kdo další se k údajům dostane

• Učitelé a vedoucí pobytu: vidí dopísky svého pobytu, aby je mohli vytisknout a předat.
• Ostatní rodiče: nevidí nic. Každý rodič vidí jen dopísky odeslané ze svého zařízení.

Se zpracováním nám pomáhají tito dodavatelé, se kterými máme uzavřené smlouvy o zpracování:

• Supabase: databáze, ve které jsou dopísky uložené. Servery jsou v Evropské unii, v Irsku.
• Cloudflare: provoz a ochrana tohoto webu.
• Google Ireland: Google Analytics, jen pokud měření povolíte.
• Účetní a fakturační systém, poskytovatel e-mailu a dopravce: jen údaje nutné k vystavení faktury, vyřízení zprávy a doručení tiskárny.

Aplikaci stahujete z App Store nebo Google Play. Apple a Google při tom zpracovávají údaje podle vlastních zásad, na které nemáme vliv.

Jiným osobám údaje předáme jen tehdy, když nám to uloží zákon.

6. Předávání mimo Evropskou unii

Dopísky jsou uložené na serverech v Evropské unii, v Irsku. Naši dodavatelé Supabase, Cloudflare a Google jsou ale společnosti se sídlem v USA a část provozu tam mohou zajišťovat. Pokud se při tom údaje dostanou mimo EU, děje se to na základě rámce EU–USA pro ochranu osobních údajů nebo standardních smluvních doložek schválených Evropskou komisí.

7. Jak údaje chráníme

• Veškerý přenos mezi aplikací, tiskárnou a databází je šifrovaný.
• Dopísek může poslat jen ten, kdo zná kód pobytu. Tiskárna se připojuje jiným, delším kódem, který mají jen učitelé.
• Pravidla přímo v databázi zaručují, že rodič vidí jen své dopísky a tiskárna jen dopísky svého pobytu.
• Počet pokusů o zadání kódu i počet zpráv je omezený, aby službu nešlo zneužít.
• K databázi má přístup jen úzký okruh lidí, kteří službu provozují.

8. Vaše práva

Podle GDPR máte právo:

• na přístup: zeptat se, jaké údaje o vás máme, a dostat jejich kopii,
• na opravu: nechat opravit nepřesné údaje,
• na výmaz: požádat o smazání, třeba dopísku, který jste poslali omylem,
• na omezení zpracování a na přenositelnost údajů,
• vznést námitku proti zpracování, které opíráme o oprávněný zájem,
• odvolat souhlas s měřením návštěvnosti, a to odkazem „Nastavení měření“ v patičce webu.

Stačí napsat na [email protected]. Protože rodiče neregistrujeme a neznáme jejich jména, potřebujeme k dohledání dopísku vědět, o jaký pobyt šlo, jméno dítěte a přibližně kdy jste dopísek poslali.

Pokud si myslíte, že s údaji nezacházíme správně, napište nejdřív nám, rádi to napravíme. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Cookies a měření

Web sám o sobě žádné cookies neukládá. Do prohlížeče si jen zapamatuje vaši odpověď na otázku, jestli smíme počítat návštěvy, abychom se neptali znovu.

Pokud měření povolíte, načte se Google Analytics a uloží cookies _ga a _ga_QM0E5L84HB s platností až 2 roky. Slouží k rozlišení návštěvníků a my z nich vidíme jen souhrnné počty: kolik lidí přišlo, odkud a na co klikli. Reklamní funkce jsou vypnuté.

Pokud měření nepovolíte, Google Analytics se vůbec nenačte. Svou volbu můžete kdykoli změnit odkazem „Nastavení měření“ v patičce.

Mobilní aplikace žádné měření, reklamu ani sledovací nástroje neobsahují.

10. Změny těchto zásad

Když se způsob zpracování změní, upravíme tuto stránku a změníme datum v jejím úvodu. O podstatných změnách dáme školám a oddílům, se kterými spolupracujeme, vědět e-mailem.