Ochrana osobních údajů (GDPR)

Provozovatel platformy NOOK bere ochranu tvého soukromí a osobních údajů s maximální vážností. Tento dokument tě informuje o tom, jaké údaje shromažďujeme, jak s nimi nakládáme, proč to děláme a jaká jsou tvá práva podle nařízení GDPR (Obecné nařízení o ochraně osobních údajů).

Vzhledem k tomu, že NOOK je navržen jako anonymní prostor, rozsah údajů, které zpracováváme, držíme na absolutním minimu.

1. Správce osobních údajů

Správcem osobních údajů je:

• Jméno: [doplní provozovatel — jméno nebo název firmy]
• E-mail pro záležitosti GDPR: bublina.denda@seznam.cz

2. Jaké údaje zpracováváme, proč a na jakém právním základě?

Zpracováváme pouze ty údaje, které nám sám/sama poskytneš při registraci a používání aplikace:

• E-mailová adresa:
  • Důvod: Slouží pro vytvoření a zabezpečení tvého účtu, obnovu hesla, zasílání informací o moderaci (odůvodnění BANu/smazání) a případné zasílání občasných systémových připomínek.
  • Právní základ: Nezbytné pro splnění podmínek služby (vytvořením účtu a odsouhlasením Pravidel komunity mezi námi vzniká dohoda o bezplatném využívání platformy, kterou bez e-mailu technicky nelze provozovat).
• Věk a pohlaví (volitelné údaje):
  • Důvod: Tyto údaje slouží výhradně k tomu, aby tě systém mohl propojit se skupinkami, které mají nastavené specifické požadavky na složení členů. Tvé údaje se zobrazují pouze ověřeným členům skupinek, do kterých se sám/sama aktivně připojíš. Upozornění: K těmto údajům má z technických a administrativních důvodů přístup také správce platformy, a to výhradně za účelem správy aplikace a kontroly dodržování pravidel komunity (např. při řešení nahlášení). Data nikdy nepoužíváme k jiným účelům ani je nikomu dalšímu neposkytujeme.
  • Právní základ: Tvůj výslovný souhlas, který vyjadřuješ dobrovolným vyplněním těchto políček v profilu.
• Text „Něco o mně“ (volitelný údaj):
  • Důvod: Slouží jako tvá vizitka. Tyto informace se nikomu nezobrazují automaticky – sdílíš je jen tehdy, když se rozhodneš je ukázat členům své skupinky. Upozornění: K těmto údajům má z technických a administrativních důvodů přístup také správce platformy, a to výhradně za účelem správy aplikace a kontroly dodržování pravidel komunity (např. při řešení nahlášení). Data nikdy nepoužíváme k jiným účelům ani je nikomu dalšímu neposkytujeme.
  • Právní základ: Tvůj výslovný souhlas, který vyjadřuješ dobrovolným vyplněním textu.

Upozornění — obsah chatových zpráv uvnitř skupinek

• Důvod a přístup: Zprávy, které posíláš uvnitř své skupinky, jsou technicky ukládány na našich serverech. Z logiky správy platformy a zajištění bezpečnosti má správce platformy k těmto konverzacím plný technický přístup. Tento přístup je však využíván výhradně pro účely moderování.
• Právní základ: Oprávněný zájem na zajištění bezpečnosti uživatelů, ochrany komunity a plnění legislativních povinností spojených s moderováním obsahu (podle nařízení DSA).

3. Věkové omezení (od 18 let)

Platforma NOOK je určena výhradně pro osoby starší 18 let. Vědomě nezpracováváme osobní údaje nezletilých osob. Pokud zjistíme, že nám své údaje poskytla osoba mladší 18 let, její účet bezodkladně smažeme.

4. Kdo má k tvým údajům přístup? (Zpracovatelé)

Tvá data jsou u nás v bezpečí. Nikdy je neprodáváme ani neposkytujeme třetím stranám pro marketingové účely. Pro provoz aplikace však využíváme specializované subdodavatele, kteří k datům mají přístup z technických důvodů:

• Poskytovatel serverové infrastruktury a cloudového hostingu (bude doplněno, např. Wedos / AWS / Heroku / Vercel – slouží k bezpečnému uložení databáze).
• Poskytovatel e-mailových služeb (slouží k technickému odesílání mailů pro obnovu hesla nebo upozornění).
• Google Analytics (společnost Google Ireland Limited / Google LLC, USA) — slouží k anonymizované statistice návštěvnosti vybraných veřejných stránek a klíčových akcí v aplikaci (např. dokončení registrace). Skript se načte až po tvém souhlasu v liště cookies; obsah chatů ani celý dashboard neměříme. Údaje mohou být zpracovány i mimo EU (USA) na základě standardních smluvních doložek. Více: zásady ochrany soukromí Google.

S těmito partnery máme (nebo budeme mít) uzavřené řádné smlouvy o zpracování osobních údajů, které zajišťují, že s tvými daty nakládají v souladu s GDPR.

5. Jak dlouho údaje uchováváme?

• Údaje spojené s tvým účtem (e-mail, věk, pohlaví, vizitka) uchováváme po celou dobu existence tvého účtu.
• Pokud se rozhodneš svůj účet smazat, veškeré tvé osobní údaje (e-mail, profilové nastavení) jsou z databáze trvale odstraněny. Zprávy, které jsi napsal(a) do uzavřených skupinek, mohou v chatu zůstat pro zachování kontinuity rozhovoru pro ostatní členy. Vzhledem k tomu, že tvůj účet a e-mail již neexistují, není možné tyto zprávy s tebou jakkoli zpětně spojit.

6. Tvá práva podle GDPR

Jako subjekt údajů máš podle legislativy tato práva:

• Právo na přístup: Můžeš nás požádat o přehled dat, která o tobě evidujeme.
• Právo na opravu: Údaje můžeš kdykoli změnit přímo ve svém profilu v aplikaci.
• Právo na výmaz (právo být zapomenut): Svůj účet můžeš kdykoli smazat, čímž dojde k vymazání tvých osobních údajů.
• Právo na odvolání souhlasu: U volitelných údajů (věk, pohlaví, vizitka) můžeš svůj souhlas odvolat jednoduše tím, že tyto údaje ze svého profilu vymažeš.

Právo podat stížnost: Pokud se domníváš, že s tvými údaji nakládáme protiprávně, máš právo obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ).

Pro uplatnění svých práv nás můžeš kdykoli kontaktovat na e-mailu: bublina.denda@seznam.cz