Bez oklik: co o vás víme, odkud to máme, proč to potřebujeme, jak dlouho si to necháváme a co s tím můžete udělat.
Kdo je správce
Web má dvě části s různými provozovateli a je dobré vědět, se kterou zrovna jednáte. Doučování poskytuje lektorka; pracovní listy v sekci Materiály prodává na vlastní IČO Maxim Kudela. Každý z nich odpovídá za osobní údaje ze své části webu — společným správcem podle čl. 26 GDPR nejsou a údaje si mezi sebou nepředávají.
Pověřence pro ochranu osobních údajů ani jeden správce nejmenoval — nesplňuje podmínky čl. 37 GDPR (nejde o orgán veřejné moci ani o rozsáhlé systematické monitorování).
Co zpracováváme a proč
Nic „pro jistotu“. Každý řádek níž odpovídá jednomu místu na webu, kde se údaj skutečně sbírá.
Poptávka zkušební lekce z kontaktního formuláře
správce: Julie Janetová
Údaje
jméno
telefonní číslo
e-mailová adresa
text zprávy (ročník, předmět, s čím dítě potřebuje pomoct)
Právní základ
čl. 6 odst. 1 písm. b) GDPR — opatření přijatá před uzavřením smlouvy na vaši žádost
Jak dlouho
Nedojde-li k domluvě lekce, mažeme poptávku do 6 měsíců. Dojde-li k ní, držíme kontakt po dobu doučování a rok poté.
Kdo se k tomu dostane
Seznam.cz, a.s. — provozovatel e-mailové schránky, na kterou poptávka chodí (servery v ČR)
Účet v sekci Materiály
správce: Maxim Kudela
Údaje
jméno a příjmení, pokud je vyplníte
e-mailová adresa
heslo v podobě nevratného otisku, případně přihlášení přes Google
technické záznamy o přihlášení
Právní základ
čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o poskytování digitálního obsahu
Jak dlouho
Po dobu existence účtu. Po jeho zrušení mažeme do 30 dnů, s výjimkou daňových dokladů, které musíme podle zákona uchovat déle.
Kdo se k tomu dostane
Clerk, Inc. — provozovatel účtů a přihlašování (USA)
Předplatné a platby
správce: Maxim Kudela
Údaje
e-mailová adresa
údaje o objednávce: plán, období, částka, datum
záznam o souhlasu se zpřístupněním obsahu (datum a znění podmínek)
platební údaje karty zpracovává výhradně platební brána — prodávající je nevidí ani neukládá
Právní základ
čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy; u daňových dokladů čl. 6 odst. 1 písm. c) GDPR ve spojení s daňovým řádem
Jak dlouho
Záznam o objednávce a souhlasu 3 roky od skončení předplatného (promlčecí lhůta podle § 629 občanského zákoníku). Daňové doklady po dobu lhůty pro stanovení daně podle § 148 daňového řádu, tedy zpravidla 3 roky, nejdéle 10 let.
Kdo se k tomu dostane
Clerk, Inc. — správa předplatného (USA)
Stripe, Inc. — zpracování platby kartou (USA)
Convex, Inc. — databáze, ve které je uložen záznam o souhlasu z pokladny (USA)
Seznam.cz, a.s. — e-mailová schránka, přes kterou odchází potvrzení o objednávce (servery v ČR)
Stahování materiálů a ochrana proti dalšímu šíření
správce: Maxim Kudela
Údaje
e-mailová adresa účtu, která se otiskne do patičky každé strany staženého PDF
Právní základ
čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ochraně díla před nedovoleným šířením. Zájem převažuje proto, že jde o jediný údaj, je viditelný pro vás samotné a bez něj by knihovna nešla nabízet za tuhle cenu.
Jak dlouho
Otisk zůstává v souboru, který máte u sebe — prodávající si kopii stažených souborů neukládá.
Kdo se k tomu dostane
Vercel Inc. — úložiště souborů a provoz webu (USA)
Komentáře pod pracovními listy
správce: Maxim Kudela
Údaje
zobrazované jméno ve tvaru „Petra N.“ (celé příjmení se nikdy nezobrazuje)
text komentáře
identifikátor vašeho účtu, aby šlo komentář smazat
datum a čas vložení
Právní základ
čl. 6 odst. 1 písm. a) GDPR — souhlas, který dáváte odesláním komentáře. Komentář je dobrovolný a předplatné na něm nezávisí.
Jak dlouho
Do smazání. Tlačítkem u vlastního komentáře ho smažete sami a řádek se z databáze odstraní celý, včetně jména a textu. Skryje-li komentář správce kvůli moderaci, zůstává mu záznam o zásahu.
Kdo se k tomu dostane
Convex, Inc. — databáze komentářů (USA)
Záznam o souhlasu s cookies
správce: Julie Janetová
Údaje
náhodný identifikátor uložený ve vaší cookie (žádná IP adresa, žádný otisk prohlížeče)
zvolené kategorie cookies
verze dokumentu a čas rozhodnutí
Právní základ
čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 7 odst. 1 GDPR — povinnost správce doložit, že souhlas byl udělen
Jak dlouho
3 roky od udělení souhlasu.
Kdo se k tomu dostane
Convex, Inc. — databáze záznamů o souhlasu (USA)
Je poskytnutí údajů povinné?
Ne — žádný údaj po vás nechce zákon. Bez jména, telefonu a e-mailu ale nedokážeme odpovědět na poptávku lekce a bez e-mailu nejde založit účet ani doručit materiály. Neposkytnutí tedy nemá žádný postih; jen se nedá poskytnout ta konkrétní služba.
Předávání mimo Evropskou unii
Někteří zpracovatelé sídlí ve Spojených státech. Předání údajů se opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (EU-U.S. Data Privacy Framework), případně o standardní smluvní doložky schválené Evropskou komisí.
Konkrétní zpracovatelé jsou uvedení u každého účelu výš; zpracovatelé spojení s cookies pak v zásadách cookies. Údaje nikomu neprodáváme ani nepředáváme pro cizí marketingové účely.
Cookies
Cookies mají vlastní dokument, protože se řídí i zákonem o elektronických komunikacích — najdete ho v zásadách cookies, včetně tabulky každé jednotlivé cookie.
Automatizované rozhodování
Nedochází k němu — ani k profilování ve smyslu čl. 22 GDPR. Cena se nikomu nepřizpůsobuje podle chování a osobní údaje nepoužíváme k trénování systémů umělé inteligence.
Vaše práva
Přístup k údajům
Můžete se zeptat, jaké údaje o vás vedeme, a dostat jejich kopii (čl. 15).
Oprava
Je-li něco špatně nebo neúplně, opravíme to (čl. 16). Údaje účtu si navíc opravíte sami ve svém profilu.
Výmaz
Můžete žádat smazání, pokud údaje už nejsou potřeba nebo jste odvolali souhlas (čl. 17). Nevztahuje se na daňové doklady, které musíme uchovat ze zákona.
Omezení zpracování
Namítáte-li nepřesnost nebo oprávněnost, můžete žádat, ať s údaji do vyjasnění nic neděláme (čl. 18).
Přenositelnost
Údaje, které jste nám dali na základě souhlasu nebo smlouvy, vám vydáme ve strojově čitelném formátu (čl. 20).
Námitka
Proti zpracování z oprávněného zájmu — tedy proti otisku e-mailu v PDF — můžete kdykoli vznést námitku (čl. 21).
Odvolání souhlasu
Souhlas s cookies i s komentářem odvoláte kdykoli, stejně snadno, jako jste ho dali (čl. 7 odst. 3). Zpracování před odvoláním tím není dotčeno.
Uplatníte je jedním e-mailem. Oba správci sdílejí jednu schránku, takže adresa je stejná pro doučování i pro materiály; napište prosím, které části se žádost týká, ať ji vyřídí ten správný z nich. Adresa je janetova@julcadoucko.cz. Odpovíme do jednoho měsíce (čl. 12 odst. 3 GDPR). Abychom údaje nevydali cizímu člověku, můžeme požádat o ověření totožnosti — obvykle stačí, že píšete z e-mailu, který u nás máte vedený.
Stížnost
Máte-li za to, že s vašimi údaji nakládáme špatně, řekněte to nejdřív nám — většina věcí se vyřeší jedním e-mailem. Kdykoli se ale můžete obrátit i přímo na dozorový úřad:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 uoou.gov.cz
Změny
Zásady můžeme upravit, změní-li se to, co s údaji děláme. Aktuální znění je vždycky na této adrese a nahoře je datum poslední změny. Podstatnou změnu, která se dotkne vašeho účtu, oznámíme e-mailem předem.
Soukromí
Cookies pod kontrolou.
Nezbytné cookies drží web v chodu. Analytické (Google, Microsoft Clarity) zapneme jen tehdy, když je povolíte.