Právní informace

Ochrana osobních údajů

Vaše soukromí je pro nás důležité. Zde vysvětlujeme, jaké osobní údaje při provozu portálu SchoolData.cz zpracováváme, proč je potřebujeme a jaká máte práva.

1. Kdo údaje spravuje?

Správcem osobních údajů je:

2. Jaké osobní údaje zpracováváme?

• Údaje o účtu: jméno, e-mailová adresa, informace o ověření e-mailu, technické identifikátory účtu a případně profilový obrázek poskytnutý službou Google nebo Facebook, pokud pro přihlášení některou z těchto služeb použijete.
• Přihlašovací údaje: bezpečně uložené přihlašovací údaje nebo údaje potřebné k propojení účtu s přihlašovací službou Google či Facebook, pokud tuto možnost zvolíte.
• Údaje o relaci: identifikátor relace, IP adresa, typ prohlížeče či zařízení a časy vytvoření a použití relace.
• Vaše volby na portálu: uložené oblíbené školy a nastavení souvisejících upozornění.
• Komunikace s námi: obsah zpráv, kontaktní údaje a další informace, které nám sami poskytnete.
• Údaje o darech: výše daru, zvolený způsob platby, stav platby a identifikátor platební relace. Údaje platební karty zadáváte přímo společnosti Stripe a SchoolData.cz je nezpracovává ani neukládá.
• Technické a analytické údaje: informace o používání webu a soubory cookies. Podrobnosti jsou v našich zásadách používání cookies.

3. Proč údaje zpracováváme a na jakém základě?

• Pro vytvoření a správu účtu, přihlášení a poskytování funkcí portálu – zpracování je nezbytné pro poskytnutí služby, o kterou jste požádali.
• Pro zabezpečení účtů, prevenci zneužití, řešení technických problémů a ochranu našich práv – na základě našeho oprávněného zájmu na bezpečném a spolehlivém provozu portálu.
• Pro vyřízení vašich dotazů a žádostí – podle povahy požadavku za účelem poskytnutí služby, splnění právní povinnosti nebo na základě našeho oprávněného zájmu řádně komunikovat s uživateli.
• Pro zpracování daru, informování o výsledku platby a případné vystavení potvrzení o daru – za účelem provedení platby, splnění právních povinností a vedení účetních záznamů.
• Pro měření návštěvnosti a zlepšování webu prostřednictvím volitelných analytických cookies – pouze na základě vašeho souhlasu, který můžete kdykoli odvolat.
• Pokud nám uchování některých údajů ukládá právní předpis, zpracováváme je po nezbytnou dobu za účelem splnění této právní povinnosti.

4. Komu mohou být údaje zpřístupněny?

Údaje mohou v nezbytném rozsahu zpracovávat naši prověření dodavatelé hostingu, databázových a e-mailových služeb. Pro doručování ověřovacích e-mailů používáme Mailtrap. Pokud si zvolíte sociální přihlášení, údaje zpracovává také Google nebo Meta (Facebook) podle vlastních podmínek. Platby kartou, Apple Pay a Google Pay zpracovává společnost Stripe. Google Analytics používáme jen s vaším souhlasem.

Někteří poskytovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě je předání založeno na odpovídajícím právním mechanismu podle GDPR, například na rozhodnutí o odpovídající ochraně nebo standardních smluvních doložkách.

Údaje můžeme zpřístupnit také orgánům veřejné moci, pokud nám to ukládá zákon. Osobní údaje neprodáváme.

5. Jak dlouho údaje uchováváme?

Údaje účtu a vaše volby uchováváme po dobu existence účtu. Běžná přihlašovací relace je nastavena nejvýše na 7 dní. Ověřovací odkazy jsou platné 60 minut. Po odstranění účtu údaje smažeme nebo anonymizujeme, pokud je již nepotřebujeme pro splnění právní povinnosti, ochranu právních nároků nebo řešení bezpečnostního incidentu.

Komunikaci a technické záznamy uchováváme pouze po dobu nezbytnou k vyřízení požadavku, zabezpečení služby a ochraně našich práv. Doby uchování analytických údajů se řídí nastavením příslušné služby a vaším souhlasem.

Údaje o darech a související účetní doklady uchováváme po dobu vyžadovanou právními předpisy a nezbytnou pro ochranu právních nároků.

6. Jaká máte práva?

V rozsahu stanoveném GDPR máte zejména právo:

• získat přístup ke svým osobním údajům,
• požádat o opravu nepřesných nebo neúplných údajů,
• požádat o výmaz údajů nebo omezení jejich zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• získat své údaje v přenositelném formátu, pokud jsou splněny podmínky,
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování.

V souvislosti s používáním portálu neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní nebo obdobně významné účinky.

Svá práva můžete uplatnit na info@schooldata.cz. Můžeme vás požádat o přiměřené ověření totožnosti. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce.

7. Stížnost a kontakt

Pokud máte pochybnosti o tom, jak s vašimi údaji nakládáme, kontaktujte nás na info@schooldata.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.