Zásady ochrany osobních údajů
Stručně: Ukládáme jen to, co je potřeba, aby ti sešity fungovaly a synchronizovaly se mezi zařízeními: e-mail, heslo (jen v nečitelné podobě) a obsah tvých sešitů. Nepoužíváme reklamu ani analytické nástroje, data nikomu neprodáváme a server je v Evropské unii. Všechna data si můžeš kdykoli stáhnout a účet smazat přímo v aplikaci (Účet → Moje data).
1. Kdo údaje zpracovává (správce)
Údaje správce budou doplněny.
2. Jaké údaje zpracováváme
- Účet: e-mailová adresa, heslo uložené jen jako kryptografický otisk (scrypt) – heslo samotné neznáme, datum založení účtu, ověření e-mailu a verze odsouhlasených zásad s datem.
- Obsah sešitů: předměty, stránky, kresby a texty, vložené obrázky a fotky (např. tabule), lístečky, poznámky, grafy, vzorce, slovíčka a nastavení aplikace. Do sešitu prosím nevkládej citlivé údaje o sobě ani o jiných lidech.
- Přihlášená zařízení: pro každé přihlášení čas vytvoření a posledního použití. V prohlížeči je jediná cookie
sesits náhodným identifikátorem přihlášení (nutná pro fungování, bez ní se nejde přihlásit). - Pozvánky: kdo koho pozval, e-mail pozvaného (když pozvánku posíláš e-mailem) a záznam o odeslaných e-mailech (adresa a čas) kvůli ochraně proti zneužití.
- Technické údaje: IP adresa a čas požadavku, adresa stránky a údaj o prohlížeči v protokolech webového serveru; IP adresa se krátce drží v paměti aplikace kvůli omezení počtu pokusů o přihlášení.
Data aplikace (sešity, slovníky) se ukládají i přímo v zařízení (úložiště prohlížeče), aby šlo psát bez internetu. Bez přihlášení zůstávají jen v zařízení a k nám se nedostanou.
3. Proč a na jakém právním základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Provoz účtu, ukládání a synchronizace sešitů, obnova hesla, změna e-mailu | účet, obsah sešitů, přihlášená zařízení | plnění smlouvy – poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR) |
| Pozvánky do aplikace | e-mail pozvaného, záznam o odeslání | oprávněný zájem uživatele i provozovatele umožnit pozvání (čl. 6 odst. 1 písm. f) GDPR) |
| Bezpečnost, ochrana proti zneužití a útokům, řešení chyb | technické údaje, záznamy o odeslaných e-mailech | oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR) |
Údaje nepoužíváme k marketingu, profilování ani automatizovanému rozhodování.
4. Jak dlouho údaje uchováváme
- Účet a obsah sešitů: dokud účet nesmažeš. Smazáním účtu v aplikaci se ze serveru okamžitě odstraní účet, všechny sešity, obrázky, slovíčka, pozvánky, přihlášení i záznamy, kde figuruje tvoje adresa.
- Zálohy databáze: nejvýše 30 dní, pak se přepisují. Smazaný účet tedy ze záloh zmizí nejpozději do 30 dnů.
- Protokoly webového serveru a aplikace: nejvýše 14 dní.
- Odkazy pro obnovu hesla a změnu e-mailu: platí 1 hodinu, resp. 24 hodin, záznam se smaže do 7 dnů. Záznamy o odeslaných pozvánkách se mažou po 30 dnech; nevyužitá pozvánka (i s adresou pozvaného) do 30 dnů od vypršení.
5. Kdo k údajům má přístup
Údaje jsou uložené na virtuálním serveru, který pro nás jako zpracovatel provozuje Contabo GmbH (Mnichov, Německo) v datovém centru v Německu. E-maily (pozvánky, obnova hesla) odesílá poštovní server provozovaný na stejném serveru. Údaje nepředáváme dalším příjemcům, ledaže by to ukládal zákon (např. na žádost soudu nebo policie).
Předávání mimo EU: nepředáváme. Písma i knihovny aplikace jsou uložené přímo u aplikace, takže prohlížeč při používání nekontaktuje cizí servery (např. Google). Slovníky vycházejí z Wikislovníku (licence CC BY-SA) a stahují se z našeho serveru.
6. Zabezpečení
Spojení je šifrované (HTTPS). Hesla i identifikátory přihlášení a odkazů z e-mailů ukládáme jen jako otisky, ze kterých nejde zjistit původní hodnotu. Počet pokusů o přihlášení je omezený a zápisy z cizích webových stránek server odmítá.
7. Děti
Aplikace je určená žákům a studentům. Účet si může sám založit, komu je aspoň 15 let; mladší jen se souhlasem rodiče nebo zákonného zástupce. Při registraci to potvrzuješ zaškrtnutím.
8. Tvoje práva
- Přístup a přenositelnost: Účet → Moje data → „Stáhnout moje data“ (soubor JSON se všemi údaji, které o tobě máme).
- Oprava: obsah sešitů upravíš v aplikaci, e-mail v Účet → Moje data → „Změnit e-mail“.
- Výmaz: Účet → Moje data → „Smazat účet“.
- Omezení zpracování a námitka proti zpracování z oprávněného zájmu: napiš na kontakt správce.
- Stížnost můžeš podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.
9. Změny zásad
Když zásady změníme, zvýšíme verzi a datum nahoře a aplikace tě po přihlášení požádá, aby sis je přečetl(a).