Zásady zpracování
Ochrana osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje služba ŠVP JEDNODUŠE zpracovává, proč, jak dlouho a jaká máte práva. Řídí se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Údaje zpracováváme jen v rozsahu nutném pro provoz služby – neprodáváme je, nepoužíváme k reklamě ani k profilování.
- Správce
- Jaké údaje, proč a jak dlouho
- Údaje v obsahu školy
- Zpracovatelé a příjemci
- Předávání mimo EU
- Cookies
- Zabezpečení
- Vaše práva
- Změny zásad
1. Správce
Správcem osobních údajů je ELMABA SW s.r.o., IČO 30066867, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 455650 (dále jen „provozovatel“ nebo „my“). Ve všech záležitostech osobních údajů nás kontaktujte na info@svpjednoduse.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
2. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Uživatelský účet a přihlášení | e-mail, otisk hesla, případně jméno, údaje pro dvoufázové ověření a přístupové klíče (passkeys) | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu existence účtu; po jeho smazání se údaje odstraní |
| Členství ve škole a pozvánky | e-mail pozvané osoby, role, stav pozvánky, kdo a kdy pozval | plnění smlouvy se školou; u pozvané osoby oprávněný zájem školy na spolupráci (čl. 6 odst. 1 písm. f) | do odebrání člena nebo zrušení pozvánky, nejdéle do smazání školy |
| Historie změn obsahu školy | kdo, kdy a jakou změnu v obsahu školy provedl | oprávněný zájem školy a provozovatele na dohledatelnosti změn (čl. 6 odst. 1 písm. f) | po dobu uložení obsahu školy |
| Fakturace předplatného | název školy, IČO, fakturační adresa, fakturační e-mail, údaje o fakturách a platbách | plnění smlouvy; plnění právních povinností – účetnictví a daně (čl. 6 odst. 1 písm. c) | 10 let od konce roku, kdy byl doklad vystaven (zákon o účetnictví, zákon o DPH) |
| Systémové e-maily | e-mail, obsah zprávy (potvrzení účtu, obnova hesla, pozvánky) | plnění smlouvy | záznamy o doručení uchovává poskytovatel e-mailové služby po omezenou dobu (viz čl. 4) |
| Kontaktní formulář a e-mailová komunikace | jméno, e-mail, text zprávy | oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f); u zákazníků plnění smlouvy | po dobu vyřízení, nejdéle 3 roky od poslední komunikace |
| Zveřejněná doporučení (reference) | jméno, funkce, název školy, text doporučení | souhlas (čl. 6 odst. 1 písm. a) | do odvolání souhlasu |
| Provoz a zabezpečení služby | IP adresa, čas a cíl požadavku, technické údaje o chybách, záznamy o neúspěšných přihlášeních | oprávněný zájem na bezpečném a funkčním provozu (čl. 6 odst. 1 písm. f) | provozní záznamy zpravidla nejvýše 30 dní, déle jen při řešení bezpečnostního incidentu |
Poskytnutí údajů pro účet a fakturaci je nutné k používání služby; bez nich ji nelze poskytovat. Ostatní údaje (jméno, doporučení) jsou dobrovolné.
3. Údaje v obsahu školy
Do obsahu školy (údaje o škole, textové kapitoly ŠVP apod.) mohou uživatelé vložit osobní údaje, například jméno ředitele či ředitelky nebo kontakty na pracovníky. Správcem těchto údajů je škola a my je zpracováváme jako její zpracovatel podle čl. 12 obchodních podmínek. Žádosti týkající se těchto údajů směřujte prosím na svou školu; rádi jí s jejich vyřízením pomůžeme. Do služby nepatří údaje o žácích ani zvláštní kategorie osobních údajů.
4. Zpracovatelé a příjemci
Údaje svěřujeme jen těmto poskytovatelům, a to v rozsahu nutném pro jejich službu:
- Railway Corporation (USA) – hosting aplikace a databáze; data jsou uložena v regionu EU (Nizozemsko).
- Resend, Inc. (USA) – odesílání systémových e-mailů a zpráv z kontaktního formuláře.
- Fakturoid s.r.o. (Česká republika) – vystavování a zasílání faktur a párování plateb.
- Google Ireland Ltd. – doručování webových písem (Google Fonts); při načtení stránky se Googlu předá vaše IP adresa.
- Banka provozovatele – příjem plateb za předplatné.
Údaje mohou být dále předány orgánům veřejné moci, pokud to vyžaduje zákon (např. finanční úřad při daňové kontrole). Jiným subjektům údaje nepředáváme.
5. Předávání mimo EU
Aplikace i databáze běží na serverech v EU (Nizozemsko) a údaje uvedené v čl. 2 se ukládají tam. Provozovatel hostingu (Railway) a poskytovatel e-mailové služby (Resend) jsou však americké společnosti a k údajům mohou mít přístup z USA; e-maily odesílané přes Resend se zpracovávají i v USA. Takové předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), je-li příjemce certifikován, jinak na základě standardních smluvních doložek schválených Evropskou komisí. Kopii příslušných záruk vám na požádání poskytneme.
6. Cookies
Používáme pouze technicky nezbytné cookies, bez kterých služba nefunguje, a proto k nim nepotřebujeme váš souhlas. Nepoužíváme analytické, reklamní ani sledovací cookies třetích stran.
- Přihlášení – udržuje vás přihlášené; platí do odhlášení, s volbou „Zapamatovat si mě“ až 14 dní.
- Ochrana formulářů (antiforgery) – brání podvrženým požadavkům; platí do zavření prohlížeče.
- Dvoufázové ověření – pokud ho používáte, pamatuje si ověřené zařízení.
- Stavové zprávy – krátkodobě přenáší potvrzení akcí mezi stránkami (např. „Heslo bylo změněno“).
7. Zabezpečení
Veškerá komunikace se službou je šifrovaná (HTTPS). Hesla ukládáme jen v podobě kryptografického otisku, opakované neúspěšné pokusy o přihlášení dočasně blokujeme, přístup k datům školy je řízen rolemi a změny obsahu se evidují. Data pravidelně zálohujeme. Pokud dojde k porušení zabezpečení, které by mohlo ohrozit vaše práva, budeme vás a Úřad pro ochranu osobních údajů informovat podle GDPR.
8. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a na jejich kopii;
- na opravu nepřesných údajů – e-mail a heslo změníte sami v detailu účtu;
- na výmaz – účet můžete smazat sami v detailu účtu, případně nám napište; údaje, které musíme uchovávat ze zákona (faktury), smažeme po uplynutí zákonné lhůty;
- na omezení zpracování, například po dobu ověření přesnosti údajů;
- na přenositelnost – údaje o účtu si můžete stáhnout v detailu účtu (sekce osobní údaje), ŠVP exportovat do PDF;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas (u doporučení) – odvolání nemá vliv na zpracování před ním;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizujeme bezplatně a nejpozději do jednoho měsíce. Pište na info@svpjednoduse.cz, ideálně z e-mailu, se kterým jste ve službě registrováni, abychom vás mohli ověřit. K automatizovanému rozhodování ani profilování údaje nepoužíváme.
9. Změny zásad
Zásady aktualizujeme, když se změní způsob zpracování nebo zpracovatelé. Podstatné změny oznámíme registrovaným uživatelům e-mailem předem. Platné znění je vždy na této stránce.