Tyto zásady zpracování osobních údajů přijaté ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) popisují, jak nakládáme s osobními údaji v situacích, kdy vystupujeme jako správce osobních údajů, tedy kdy určujeme účely a prostředky jejich zpracování. V této roli vystupujeme zejména v souvislosti s provozem našeho webu, komunikací s vámi a poskytováním individuálního zkušebního přístupu k aplikaci.
Pozor na rozlišení: údaje, které mateřské školy a jejich zaměstnanci vkládají do aplikace Školkuj, zpracováváme naopak jako zpracovatel pro školu. Ty se řídí Smlouvou o zpracování osobních údajů , jejíž znění tvoří Přílohu č. 1 objednávky, nikoli těmito zásadami.
1. Kdo jsme
Správcem osobních údajů podle těchto zásad je Radim Stejskal, IČO 21813442, se sídlem Vančurova 158, Dolní Třešňovec, 563 01 Lanškroun, fyzická osoba podnikající dle zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů.
Kontakt ve věcech ochrany osobních údajů: podpora@skolkuj.cz.
Pověřence pro ochranu osobních údajů jmenovaného nemáme, jelikož jej ze zákona mít nemusíme.
2. Co zpracováváme a proč
2.1 Kontaktní formulář a poptávka ukázky
| Jaké údaje | jméno, e-mailová adresa, název mateřské školy (nepovinně), text zprávy; dále IP adresa odesílatele |
| Proč | abychom vám mohli odpovědět a domluvit se s vámi na dalším postupu; IP adresa slouží výhradně k omezení počtu odeslaných zpráv jako ochrana proti zneužití formuláře |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR (jednání o uzavření smlouvy na vaši žádost); u IP adresy čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně webu před zneužitím) |
| Jak dlouho | obsah zprávy po dobu jednání a dále nejdéle 2 roky od poslední komunikace; IP adresa nejdéle 10 minut (jen po dobu běhu limitu odeslání) |
2.2 Individuální zkušební přístup k aplikaci
Pokud vám zřídíme zkušební přístup k aplikaci osobně — tedy dříve, než aplikaci pro svou mateřskou školu aktivuje ředitel či ředitelka — jsme správcem údajů vašeho účtu my.
| Jaké údaje | jméno, e-mailová adresa, heslo (výhradně jako solený hash), časy vytvoření účtu a přihlášení, provozní a bezpečnostní záznamy, obsah, který v aplikaci vytvoříte |
| Proč | abyste si mohli aplikaci vyzkoušet, a aby byl provoz bezpečný a spolehlivý |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o bezplatném zkušebním přístupu, která vzniká konkludentně zpřístupněním účtu a jeho užíváním) |
| Jak dlouho | po dobu trvání zkušebního přístupu; po jeho ukončení nejdéle 60 dnů |
Aplikace v tomto režimu slouží k vyzkoušení. Prosíme vás proto, abyste do ní (zejména do volnotextových polí) nevkládali osobní údaje dětí a jejich zákonných zástupců ani jinou dokumentaci školy. V případě vložení dat v rozporu s tímto odstavcem jsme oprávněni takové údaje z aplikace neprodleně odstranit.
Co se stane, když školka aktivuje předplatné: okamžikem, kdy ředitel či ředitelka aktivuje předplacený přístup do aplikace pro celou školu, přebírá mateřská škola odpovědnost za veškeré osobní údaje vložené do aplikace ze strany jejích zaměstnanců a dalších osob, jimž do aplikace umožnila přístup. Ve vztahu k těmto údajům pak mateřská škola vystupuje jako správce osobních údajů a my se okamžikem jejich vložení do aplikace stáváme jejich zpracovatelem. Od té chvíle se zpracování osobních údajů řídí Smlouvou o zpracování osobních údajů, která tvoří Přílohu č. 1 objednávky, ne těmito zásadami. Váš účet přechází pod školu.
2.3 Zpětná vazba z aplikace
| Jaké údaje | jméno a e-mail přihlášeného uživatele, jeho role, název mateřské školy, kategorie a text podnětu, adresa stránky, ze které byl podnět odeslán |
| Proč | abychom mohli opravit chybu nebo posoudit návrh na vylepšení a případně vám odpovědět |
| Právní základ | čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na zlepšování aplikace) |
| Jak dlouho | nejdéle 2 roky od odeslání podnětu |
2.4 Obchodní sdělení
| Jaké údaje | jméno a e-mailová adresa kontaktní osoby |
| Proč | informace o novinkách a obdobných službách, které nabízíme |
| Právní základ | čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na šíření obchodních sdělení ohledně námi poskytovaných obdobných služeb) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění pozdějších předpisů |
| Jak dlouho | do odhlášení, které lze provést jedním kliknutím v každé zprávě |
2.5 Provoz a bezpečnost webu
| Jaké údaje | anonymní statistiky návštěvnosti (Vercel Analytics — bez cookies a bez identifikace jednotlivých návštěvníků); technické záznamy o chybách (Sentry), které mohou obsahovat IP adresu a identifikátor prohlížeče |
| Proč | abychom věděli, které stránky lidé používají, a mohli odhalit a opravit chyby |
| Právní základ | čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na funkčním a bezpečném webu) |
| Jak dlouho | statistiky v agregované podobě bez časového omezení; chybové záznamy nejdéle 90 dnů |
3. Cookies
Na webových stránkách Školkuj používáme pouze technické (nezbytné) cookies, které jsou nutné pro jejich řádné fungování a poskytování požadovaných služeb. Tyto cookies nevyužíváme k marketingovým ani analytickým účelům a jejich používání proto nepodléhá souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů. Měření návštěvnosti webových stránek provádíme bez použití cookies a bez identifikace jednotlivých návštěvníků.
4. Komu údaje předáváme
Údaje neprodáváme, ani je nepředáváme třetím osobám k jejich vlastním účelům. Ke zpracování osobních údajů využíváme následující zpracovatele, kteří nám pomáhají se zajištěním provozu a poskytováním našich služeb:
| Zpracovatel | K čemu | Kde zpracovává | Záruky |
|---|---|---|---|
| Vercel Inc. (USA) | hosting webu a aplikace, anonymní statistiky návštěvnosti | EU + globální edge síť | DPA; SCC / EU-U.S. DPF |
| Plus Five Five, Inc. — Resend (USA) | doručení e-mailů (kontaktní formulář, zpětná vazba) | EU / USA | DPA; SCC |
| Functional Software, Inc. — Sentry (USA) | sledování chyb | EU (ingest v Německu) | DPA; SCC / EU-U.S. DPF |
| Supabase, Inc. (USA) | databáze a autentizace | EU (Frankfurt) | DPA; SCC |
Dochází-li k předání osobních údajů do USA, děje se tak na základě standardních smluvních doložek Evropské komise dle prováděcího rozhodnutí Komise (EU) 2021/914, nebo na základě certifikace v rámci EU-U.S. Data Privacy Framework, pokud příslušný zpracovatel osobních údajů disponuje takovou certifikací. Na požádání vám sdělíme, na základě jakého mechanismu a jakých záruk je konkrétní předání osobních údajů uskutečňováno.
5. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz (tzv. „právo být zapomenut“) (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR) — týká se bodů 2.1 (výlučně ve vztahu k IP adresám), 2.3, 2.4 a 2.5 těchto zásad,
- odvolat souhlas se zpracováním osobních údajů, byl-li právním základem zpracování (čl. 7 odst. 3 GDPR), s účinky do budoucna.
Výše uvedená práva můžete uplatnit na e-mailové adrese podpora@skolkuj.cz. Na vaše žádosti vám odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V případě, že vaší žádosti nevyhovíme, toto rozhodnutí řádně zdůvodníme.
Současně si vás dovolujeme upozornit na vaše právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 www.uoou.gov.cz
6. Automatizované rozhodování a zvláštní kategorie údajů
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
Nezpracováváme zvláštní kategorie osobních údajů podle čl. 9 GDPR, zejména údaje o zdravotním stavu, o speciálních vzdělávacích potřebách, o náboženském vyznání ani jiné citlivé údaje. Aplikace není určena k evidenci těchto údajů a jejich vkládání do aplikace je zakázáno.
7. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Vždy zveřejníme nové znění s uvedením data účinnosti a předchozí znění ponecháme dostupné v archivu na webové adrese https://www.skolkuj.cz/gdpr.