Zásady zpracování osobních údajů
Účinné od DOPLNIT: datum spuštění portálu. Tento text je technický podklad popisující, co aplikace skutečně dělá. Před ostrým provozem ho nechte zkontrolovat právníkem.
1. Kdo údaje zpracovává
Provozovatel portálu: Ondřej Šrámek, IČO 21732761, fyzická osoba zapsaná v Živnostenském rejstříku, Brno (DOPLNIT: ulice a PSČ, pokud je chcete uvést), e-mail ondrej@ondrejsramek.cz. Pověřenec pro ochranu osobních údajů nebyl jmenován. Obecné zásady k ostatní činnosti provozovatele jsou na ondrejsramek.cz/cs/privacy, tento text se týká výhradně školicího portálu.
Provozovatel vystupuje ve dvou rolích:
- Zpracovatel pro firmu, která vás do portálu přihlásila. Firma je v takovém případě správcem údajů o vašem školení (členství ve firmě, výsledky, postup) a rozhoduje o účelu a době uchování. Podmínky upravuje zpracovatelská smlouva podle čl. 28 GDPR.
- Správce údajů nutných k přihlášení, zabezpečení a provozu portálu (relace, omezení zneužití, záznamy o správcovských akcích).
2. Jaké údaje zpracováváme
| Údaj | Odkud | Proč |
|---|---|---|
| E-mailová adresa | od vás (přihlášení, pozvánka) nebo z účtu Microsoft/Google | přihlášení, pozvánky, přiřazení k firmě |
| Jméno | z účtu Microsoft/Google, pokud ho poskytnou | zobrazení ve správě a ve výsledcích |
| Identifikátor u poskytovatele přihlášení | Microsoft (identifikátor tenantu a uživatele), Google (identifikátor účtu) | rozpoznání, že jde o stejného uživatele |
| Příslušnost k firmě a role | pozvánka od správce firmy | řízení přístupu k modulům |
| Výsledky školení: modul, postup, skóre, čas poslední aktivity | průchod moduly | přehled pro vás a pro správce vaší firmy |
| Přihlašovací relace (uložena jen jako kontrolní součet) | přihlášení | udržení přihlášení |
| IP adresa a e-mail v počítadlech omezení (ukládá se jen jejich kontrolní součet) | síťový požadavek, přihlašování | ochrana proti zneužití přihlašování (max. 24 hodin) |
| Záznam správcovské akce: kdo, kdy, jaká akce, čeho se týkala (bez e-mailů) | práce správců | bezpečnost a dohledatelnost změn |
Jméno, které zadáte přímo uvnitř cvičení pro certifikát, zůstává jen ve vašem prohlížeči a na server se neodesílá.
Nezpracováváme žádné zvláštní kategorie údajů a nedochází k automatizovanému rozhodování ani profilování.
3. Právní základ
- Údaje o školení: pokyn správce (vaší firmy) a jeho oprávněný zájem nebo právní povinnost zajistit školení zaměstnanců.
- Přihlášení a provoz: nezbytnost pro poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem na zabezpečení služby (písm. f).
4. Jak dlouho údaje uchováváme
| Údaj | Doba |
|---|---|
| Účet, členství a výsledky | do odebrání z firmy nebo smazání účtu; firma může stanovit kratší dobu |
| Přihlašovací relace | 14 dní, poté se automaticky smaže |
| Jednorázový odkaz pro přihlášení | 15 minut |
| Pozvánka | 7 dní, použitá nebo prošlá se smaže nejpozději po 30 dnech |
| Počítadla omezení (kontrolní součet IP a e-mailu) | 24 hodin |
| Záznamy správcovských akcí | 12 měsíců |
Prošlá data se mažou průběžně při přihlašování a vytváření pozvánek.
5. Komu údaje předáváme
Údaje zpracovávají tito podzpracovatelé na základě smluv o zpracování:
- Cloudflare, Inc.: hosting aplikace a databáze. Databáze je vedena v jurisdikci EU.
- Resend: odesílání e-mailů s přihlašovacími odkazy a pozvánkami. DOPLNIT: ověřit region a smluvní podmínky Resendu
- Microsoft a Google: pouze pokud se přihlásíte jejich účtem; pak vám je poskytovatel ověří a sdělí nám e-mail, jméno a identifikátor.
Údaje neprodáváme a nepoužíváme je k reklamě.
6. Předávání mimo EU
Někteří dodavatelé sídlí v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), nebo o standardní smluvní doložky. DOPLNIT: potvrdit u jednotlivých dodavatelů
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. V portálu si můžete sami stáhnout svá data a smazat účet (nabídka u vašeho jména v hlavičce po přihlášení). Pokud vás do portálu přihlásila firma, obraťte se nejprve na ni jako na správce.
Žádosti posílejte na ondrej@ondrejsramek.cz. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zabezpečení
Přihlašovací relace, jednorázové odkazy a pozvánky se ukládají jen jako kontrolní součty. Spojení je šifrované, přístup k datům je omezen rolemi a firmami, správcovské akce se zaznamenávají. Podrobnosti o cookies najdete na stránce Cookies a úložiště.
9. Změny
Zásady můžeme upravit. Aktuální znění je vždy na této stránce.