Zásady zpracování osobních údajů

Aplikaci Strummio provozuje Jakub Vondrášek, se kterým se dá spojit na jakub@strummio.com. Na tu adresu piš cokoli, co se týká tvých údajů — dotaz, žádost o výmaz i stížnost.

Pověřence pro ochranu osobních údajů nemáme a podle zákona ho mít nemusíme.

U tvých údajů jako učitele jsme správce — rozhodujeme, co s nimi děláme, a odpovídáme za to my.

U údajů tvých žáků je to naopak. Ty je do aplikace zadáváš ty, pro svoji výuku a podle svého rozhodnutí — takže správce jsi ty a my jsme jen zpracovatel, který ti k tomu půjčuje nástroj. Nesaháme na ně jinak než kvůli provozu aplikace a nikdy je nepoužijeme pro sebe. Co přesně smíme a nesmíme, stojí ve zpracovatelské smlouvě, kterou s tebou uzavíráme při registraci.

• Účet: jméno, e-mail a heslo (to se ukládá zašifrované a nepřečteme ho ani my). Nepovinně telefon.
• Nastavení tvé výuky: ceny, délky lekcí, pracovní doba, číslo účtu pro QR platbu, fakturační údaje včetně IČO.
• Co v aplikaci děláš: kdy ses přihlásil, kolik času v ní trávíš, které nástroje otevíráš, a významné kroky jako založení žáka, naplánování lekce nebo vystavení faktury. Podrobnosti níž.
• Ze které IP adresy ses přihlásil. Držíme ji 90 dní a je jen k jedinému — aby bylo poznat, že se do tvého účtu přihlašuje někdo další. Uvidíš ji i ty sám v Nastavení → Účet, u posledních deseti přihlášení. Nic z ní neodvozujeme, nikde ji neporovnáváme s ničím a polohu z ní nezjišťujeme.
• Co nám napíšeš: zpráva přes tlačítko „Napiš nám“ v nastavení. Můžeš ji poslat i anonymně — pak si k ní tvoje jméno nikam nezapisujeme, takže se zpětně nedohledá ani nám.
• Souhlasy: kdy jsi odsouhlasil který dokument, v jaké verzi a ze které IP adresy — bez ní se souhlas nedá doložit. Spolu s přihlášením o řádek výš jsou to jediná dvě místa, kde IP adresu ukládáme.

Jen to, co jim tam napíšeš ty: jméno, nepovinně telefon, e-mail, datum narození, fotku, poznámky, lekce, úkoly a platby. Nic z toho po tobě aplikace nevyžaduje — vyplněné je to, co vyplníš.

Nikam se to neposílá a nikde se z toho nedělají statistiky o dětech. Do provozní části produktu, ze které aplikaci řídíme, se jména žáků nedostanou vůbec — vidíme tam čísla („22 žáků“), ne seznamy.

Kolik času žáci v aplikaci tráví, měříme souhrnně za celou třídu: zapisuje se, kolik různých žáků bylo aktivních, ne kdo z nich a co dělal.

IP adresu žáka neukládáme nikdy, ani při jeho přihlášení. U tebe to děláme kvůli bezpečnosti tvého účtu a jsi náš zákazník; údaje tvých žáků jsou ale tvoje, často jde o děti, a pro vlastní účely je zpracovávat nemáme proč.

• Abychom ti mohli aplikaci poskytovat — bez účtu, nastavení a tvých dat by nebylo co provozovat. (Plnění smlouvy.)
• Abychom ji uměli provozovat a zlepšovat — z měření používání poznáme, co je rozbité a co nikdo nepoužívá. (Oprávněný zájem. Můžeš proti němu vznést námitku, viz níž.)
• Abychom uhlídali bezpečnost účtů — záznam o tom, kdy a odkud se kdo přihlásil, je jediné, z čeho se pozná prozrazené heslo. (Oprávněný zájem. Můžeš proti němu vznést námitku, viz níž.)
• Abychom splnili zákon — účetní a daňové povinnosti u placeného předplatného.

Nic z toho neprodáváme, nepronajímáme ani nepoužíváme na reklamu. Aplikace nemá reklamní ani analytické skripty třetích stran a nepoužívá cookies k ničemu jinému než k tvému přihlášení a k zapamatování zvoleného vzhledu.

Aplikaci neprovozujeme na vlastních serverech, takže se údaje dostanou k těmhle službám. Víc jich není — a kdyby nějaká přibyla, je to změna tohoto dokumentu a zeptáme se tě znovu.

Servery, na kterých aplikace a databáze běží, jsou ve Spojených státech. Předávání mimo Evropu je kryté standardními smluvními doložkami, které má poskytovatel hostingu ve svých podmínkách — je to běžné řešení, které pro tenhle účel schválila Evropská komise.

Kromě toho se k údajům dostane účetní a případně úřad, který si o ně zažádá ze zákona.

• Dokud máš účet — tvoje data i data tvých žáků.
• Po zrušení účtu 30 dní, abys to stihl vzít zpátky, když sis to rozmyslel. Pak se smaže všechno, i to, co jsi napsal o žácích. Nic si nenecháváme.
• Videa u úkolů 30 dní od nahrání. Je to napsané u nich a žák si je do té doby může stáhnout k sobě.
• Měření používání: u žáků 90 dní, u učitelů 14 měsíců, souhrn o otevřených nástrojích 24 měsíců.
• IP adresa u přihlášení 90 dní. Po nich ji smažeme a samotný záznam „přihlásil se" zůstane — na otázku, kvůli které ji vedeme, po čtvrt roce stejně neodpoví.
• Souhlasy a záznam o tom, kdo se kdy podíval do tvého účtu, po dobu, po kterou je potřeba je umět doložit.
• Účetní doklady po dobu, kterou nám ukládá zákon o účetnictví. Týká se to dokladů za předplatné, které vystavíme my tobě — ne faktur, které vystavuješ ty svým žákům. Ty jsou tvoje a odejdou s tvým účtem.

V Česku si smí souhlas se zpracováním osobních údajů dát sám člověk od 15 let. U mladšího dítěte ho musí dát rodič.

Ten souhlas si obstaráváš ty, ne my — je to tvůj vztah s rodičem a my u něj nejsme. V nastavení si k tomu můžeš stáhnout hotový vzor souhlasu a informaci pro rodiče, abys to nemusel vymýšlet.

• Podívat se, co o tobě víme, a nechat si to opravit.
• Stáhnout si všechno — v nastavení je tlačítko, které ti vyrobí archiv s tabulkami pro Excel, fotkami a vším ostatním. Funguje kdykoli a nemusíš o něj žádat.
• Zrušit účet — taky v nastavení, na jeden klik.
• Vznést námitku proti měření používání, nebo omezit, co s údaji děláme.
• Stěžovat si na Úřad pro ochranu osobních údajů, když si myslíš, že s tím nakládáme špatně.

Napiš na jakub@strummio.com a ozveme se do měsíce.

Kdyby se k údajům dostal někdo, kdo neměl, ohlásíme to do 72 hodin Úřadu pro ochranu osobních údajů a napíšeme o tom i tobě, pokud to může ohrozit tebe nebo tvoje žáky.

Dáme ti vědět a požádáme tě o odsouhlasení znovu. Starší verze zůstává platná pro to, co se dělo, dokud platila.