Ako pracujeme s osobnými údajmi

Kto zodpovedá za údaje

Marek Jaklovský, IČO 29755409, V Zahradách 638, Horoměřice, Česká republika, kontakt jaklovskymarek@gmail.com, zabezpečuje prevádzku platformy. Pri správe účtu, bezpečnosti a vlastnej podpore určuje účely spracúvania ako prevádzkovateľ.

Organizátor konkrétneho priestoru môže byť univerzita, spoločnosť, iná organizácia alebo jednotlivec. Ak určuje účely spracúvania údajov podujatia, je za túto časť prevádzkovateľom a Universos spracúva údaje podľa jeho pokynov a zmluvy. Organizátor ti musí poskytnúť svoje meno, kontakt, účely a pravidlá uchovávania. Pri podujatí, ktoré organizujeme priamo, zodpovedáme aj za tieto účely my.

Aké údaje a na čo

Účet zahŕňa email, identifikátor a údaje o prihlásení. Profil obsahuje meno, členstvo a prípadné dobrovoľné údaje, napríklad fotografiu, opis či študijný program. Na účasť používame schválenie, tímy, úlohy, dôkazy splnenia, výsledky a body. Pri komunikácii spracúvame správy, príspevky, súbory, reakcie, blokovania a hlásenia. V súkromných chatoch spracúvame aj potvrdenie prijatia správy aplikáciou, čas zobrazenia správy a krátkodobý indikátor písania. Tieto stavy vidí druhý účastník konverzácie; text rozpísanej správy neposielame.

Správu účtu a vyžiadané funkcie zabezpečujeme na plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR), v rozsahu, v ktorom sú nevyhnutné. Ochranu pred zneužitím, bezpečnostné záznamy a riešenie incidentov opierame o oprávnený záujem chrániť používateľov a službu (písm. f), s osobitným zohľadnením detí. Zákonné povinnosti plníme podľa písm. c. Organizátor musí samostatne určiť právny základ svojho podujatia; školská účasť sa nemá automaticky podmieňovať dobrovoľným súhlasom.

Ak zapneš upozornenia, používame push token zariadenia. Polohu si aplikácia vyžiada pri príslušnej funkcii úlohy alebo trasy; môže byť súčasťou dôkazu splnenia. Nepoužívame nepretržité sledovanie polohy na pozadí. Povolenie zariadenia môžeš odvolať v nastaveniach. Takéto povolenie samo osebe neurčuje právny základ podľa GDPR.

Kto môže údaje vidieť

Údaje vidia oprávnení správcovia a účastníci podľa členstva a funkcie: napríklad tím vidí tímovú komunikáciu, účastníci výsledky a príspevky v ich priestore. Hlásenia riešia poverení moderátori. Nezverejňuj v chate informácie, ktoré nechceš sprístupniť jeho členom.

Supabase zabezpečuje autentifikáciu, databázu, úložisko a realtime komunikáciu. Expo a poskytovatelia mobilných push služieb zabezpečujú doručenie upozornení. Pri zapnutom výpočte trasy môže OpenRouteService dostať súradnice. Prevádzkový hosting spracúva požiadavky a technické záznamy. Pri prenose mimo EHP musí byť zabezpečený platný mechanizmus podľa GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky. Konkrétny zoznam prevádzkových dodávateľov, regiónov a mechanizmov musí byť doplnený pred spustením.

Ako dlho a ako vymazať účet

Účet a profil uchovávame počas používania do vymazania alebo skončenia oprávneného účelu. Údaje podujatia sa riadia aj pokynmi organizátora. Technické záznamy, hlásenia a údaje potrebné na uplatnenie práv sa smú uchovávať iba počas preukázanej potreby; konkrétne prevádzkové lehoty a cyklus záloh budú určené pred spustením služby.

Vymazanie spustíš v nastaveniach aplikácie. Účet sa zablokuje, odstránia sa súbory evidované k účtu, osobné profily a obsah vlastných správ a príspevkov. Úloha sa pri dočasnej chybe dodávateľa opakuje. Agregované tímové body, odosobnené transakcie a štrukturálny tímový postup (dokončené kroky, počty pokusov a skóre) môžu zostať zachované pre konzistentnosť výsledkov a pokračovanie tímu. Osobné odpovede a dôkazy pôvodného vlastníka odstránime; interný pseudonymný identifikátor môže ďalej prepájať tímový postup. Technický odtlačok pôvodnej identity zabraňuje obnoveniu zmazaného účtu starou reláciou; ide o pseudonymný ochranný záznam, nie o tvrdenie úplnej anonymizácie. Kópie, ktoré si iní používatelia samostatne uložili mimo služby, nemusíme vedieť odstrániť.

Tvoje práva

Môžeš žiadať prístup, opravu, vymazanie, obmedzenie a v príslušných prípadoch prenosnosť alebo namietať spracúvanie založené na oprávnenom záujme. Ak spracúvanie vychádza zo súhlasu, možno ho odvolať bez vplyvu na predchádzajúcu zákonnosť. Prijatie podmienok a prečítanie tohto oznámenia nie sú všeobecným súhlasom so spracúvaním.

Napíš na jaklovskymarek@gmail.com alebo organizátorovi. Totožnosť overujeme primerane žiadosti; heslo neposielaj. Odpovieme spravidla do jedného mesiaca, s možnosťou zákonného predĺženia, o ktorom ťa informujeme. Sťažnosť môžeš podať na ÚOOÚ ČR alebo ÚOOÚ SR, prípadne dozornému orgánu svojho bydliska.

Overenie organizátorom

Pred registráciou maloletého organizátor overí oprávnenie zákonného zástupcu a zaznamená internú referenciu. V aplikácii sa ukladá táto referencia, identifikátor a čas overujúceho správcu, veková skupina pod 18 rokov, odtlačok jednorazového kódu a odtlačok emailu viazaný na daný kód. Kópie dokladov ani dátum narodenia na tento účel nepožadujeme. Kód platí 7 dní; nevyužité záznamy sa po skončení platnosti pravidelne odstraňujú, pri bežiacej službe spravidla do hodiny. Použité overenie sa uchováva pri profile do vymazania účtu. Podklady, ktoré vedie organizátor mimo služby, majú jeho vlastné oznámenie a dobu uchovávania.

Deti a jednoduché vysvetlenie

Tvoje údaje používame na účet, podujatie a komunikáciu. Nezdieľaj adresu bydliska, heslá ani intímne fotografie. Ak ťa niekto obťažuje, zablokuj ho, nahlás správu a povedz to dospelému, ktorému dôveruješ. O pomoc alebo vymazanie údajov môže požiadať aj rodič, ak je oprávnený konať za teba.

Pri službe ponúkanej priamo dieťaťu, ak spracúvanie vychádza zo súhlasu, je samostatný súhlas v ČR možný od 15 rokov a v SR od 16 rokov; pod príslušnou hranicou je potrebné oprávnenie zákonného zástupcu a primerané overenie. To nenahrádza posúdenie zmluvnej spôsobilosti a bezpečnosti. Registráciu detí možno spustiť až po dokončení zodpovedajúceho postupu a ochranných opatrení.