Ochrana osobních údajů
1. Kdo údaje zpracovává
Správce osobních údajů je Děti do bruslí, z. s., Rudolfovská tř. 1994/11, 370 01 České Budějovice, IČ 04537483. Dál jen „spolek“.
S dotazem k osobním údajům nebo se žádostí o smazání účtu pište na registrace@detidobrusli.cz.
2. Čeho se tyto zásady týkají
Aplikace propojuje rodiče, školy, kluby, partnery, obsluhu a zákazníky brusírny. Rozvrh, platba, docházka, portály a stránky brusírny se otevírají jako stránky spolku. Tyto zásady platí pro aplikaci i pro ty stránky.
Aplikace není určena dětem, aby si v ní zakládaly vlastní účet. Účet zakládá dospělý: rodič, škola, klub, partner, zaměstnanec spolku nebo zákazník brusírny. Údaje dětí zpracováváme proto, že dítě do kurzu přihlašuje rodič nebo škola.
Soubory cookies na webu popisují samostatné Zásady cookies (EU). Aplikace cookies webu nepoužívá.
3. Jaké údaje a proč
Účet v aplikaci
Přihlášení jde účtem Apple nebo Google. Od poskytovatele dostaneme jednoznačné označení účtu, jméno a e-mail. Heslo k Apple ani ke Google neznáme a neukládáme. Stejný e-mail u dvou poskytovatelů nespojíme, dokud si druhého poskytovatele sami nepřipojíte v nastavení.
K účtu si můžete přidat fotografii. Uvidí ji lidé ve skupinách, kterých jste členem. Fotku jde kdykoli smazat.
Ukládáme, které role k účtu patří (rodič, škola, klub, sponzor, obsluha, externista, brusírna, zákazník brusírny) a kterou máte právě zapnutou. Ukládáme i datum, kdy jste potvrdili podmínky používání.
Právní základ je plnění smlouvy o vedení účtu a o kurzu nebo službě brusírny.
Děti a kurzy
U dítěte vedeme jméno, příjmení, datum narození nebo rodné číslo, školu, kurz, docházku a stav plateb. Rodné číslo slouží jen k tomu, abychom dítě v evidenci kurzu nezaměnili s jiným. Do chatu, do oznámení, do názvu souboru ani do záznamu o chybě se rodné číslo nedostane. Aplikace zprávu s rodným číslem odmítne.
Právní základ je plnění smlouvy o kurzu a oprávněný zájem na tom, aby evidence dítě správně určila.
Chat
Ukládáme text zprávy, fotku, video nebo dokument, čas odeslání a to, kdo zprávu poslal. Přílohu vidí jen členové dané skupiny. Vlastní zprávu můžete smazat, zmizí pak všem včetně přílohy.
Nevhodnou zprávu můžete nahlásit. U hlášení uložíme, které zprávy se týká a kdo ho poslal. Hlášení čte tým spolku. Právní základ je plnění smlouvy a oprávněný zájem na bezpečném chatu, který po nás chtějí i pravidla Apple a Google.
Oznámení
Když v telefonu oznámení povolíte, uložíme token zařízení, přes který se oznámení doručí. Token není vaše telefonní číslo. Oznámení o zprávě obsahuje označení role a název (u rodiče jméno dítěte, ke kterému se zpráva váže), ne text zprávy a ne rodné číslo. Povolení zrušíte v nastavení telefonu nebo v nastavení aplikace. Skupinu jde ztlumit.
Právní základ je souhlas, který dáváte povolením oznámení v telefonu.
Brusírna
Kartu brusírny propojíte přihlášením na jejích stránkách. K účtu v aplikaci se pak váže karta a její e-mail. Heslo karty se v telefonu znovu neukládá. V chatu brusírny jsou zprávy o zakázce. Právní základ je plnění smlouvy o broušení.
Platby
Platba kurzu jde přes platební bránu ČSOB. Číslo platební karty spolek nevidí a neukládá, zadáváte ho bance. Spolek uloží údaj o platbě: částku, variabilní symbol a stav. Právní základ je smlouva a zákonná povinnost vést účetnictví.
Hlášení chyby aplikace
Když aplikace narazí na chybu, pošle název obrazovky, verzi aplikace, typ systému a text chyby. Nepošle heslo, obsah zprávy ani rodné číslo. K záznamu uložíme otisk adresy připojení, ne adresu samotnou. Záznam mažeme po 90 dnech. Právní základ je oprávněný zájem na opravě chyb.
4. Komu údaje předáváme
Údaje neprodáváme a nepředáváme je k reklamě třetích stran. Aplikace vás nesleduje napříč cizími aplikacemi a weby a nezobrazuje reklamu.
- Google. Přihlášení účtem Google a doručení oznámení na Android (Firebase Cloud Messaging). Ve Firebase nemáme zapnutou analytiku ani reklamní nástroje.
- Apple. Přihlášení účtem Apple a doručení oznámení na iPhone.
- ČSOB. Jen když platíte. Bance předáte údaje karty vy, na její stránce.
- Škola, klub nebo brusírna, ke kterým vaše role patří. Vidí údaje potřebné pro kurz, docházku nebo zakázku, ne heslo a ne celý účet.
Google a Apple zpracovávají část provozu ve Spojených státech. Přenos se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework). Kde ho poskytovatel nemá, používá standardní smluvní doložky.
Údaje ukládáme na serverech, které spolek provozuje v České republice. Přenos mezi telefonem a serverem je šifrovaný (HTTPS).
5. Jak dlouho údaje držíme
- Účet, role a fotku do smazání účtu nebo do odvolání role.
- Zprávy v chatu, dokud je nesmažete nebo dokud je nesmaže správa skupiny. Po smazání účtu zprávy ve skupině zůstanou bez vašeho jména.
- Evidenci kurzu, docházku a účetní doklady po dobu, kterou ukládají předpisy o účetnictví a daních.
- Token oznámení do odhlášení zařízení nebo do chvíle, kdy ho systém doručení zneplatní.
- Hlášení chyby 90 dní.
6. Smazání účtu
Účet smažete sami v aplikaci: Nastavení, Smazat účet. Smažeme přihlášení Apple nebo Google, zařízení, fotku a vazby účtu na děti a na role. Registrace dětí v kurzech a doklady o platbách zůstávají, protože je vedeme ze zákona a nesouvisí s účtem v aplikaci. Organizace vás může pozvat znovu.
Když se do aplikace nedostanete, napište na registrace@detidobrusli.cz z e-mailu, kterým se přihlašujete. Účet zrušíme stejnou cestou. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.
7. Vaše práva
Máte právo vědět, jaké údaje o vás vedeme, nechat je opravit, žádat jejich výmaz nebo omezení zpracování, vznést námitku a žádat přenos údajů, které jste nám sami dali. Souhlas s oznámeními berete zpět v telefonu. Žádost pošlete na registrace@detidobrusli.cz.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Změny
Když se zpracování změní, upravíme tuto stránku a datum nahoře. Odkaz na ni je v aplikaci na přihlášení a v Nastavení, O aplikaci.