Ochrana osobních údajů

1. Kdo je správcem

Dotazy a žádosti týkající se soukromí lze zasílat na [email protected].

2. Jaké údaje zpracováváme

• Objednávka a fakturace: jméno a příjmení, e-mail, fakturační adresa; u školy název organizace, IČO a název a adresa licencovaného pracoviště; informace o objednávce, platbě a vystaveném dokladu.
• Členský účet: přihlašovací e-mail či jiné uživatelské označení, bezpečně uložená autentizační data, stav a doba platnosti členství a nezbytné bezpečnostní záznamy.
• Komunikace: obsah zpráv zaslaných podpoře a údaje potřebné k vyřízení dotazů, reklamací nebo odstoupení.
• Newsletter: e-mailová adresa, údaj o udělení a odvolání souhlasu a nezbytné informace o doručování.
• Provoz webu: nutné technické a bezpečnostní údaje, například IP adresa, údaje o prohlížeči a serverové protokoly v rozsahu nezbytném pro provoz a ochranu služby.

Hry nejsou určeny ke sběru jmen ani osobních výsledků dětí. Mohou ukládat herní nastavení a postup bez vazby na konkrétní dítě. Pokud lze technické údaje spojit s účtem dospělého nebo zařízením, nakládáme s nimi jako s osobními údaji podle jejich skutečné povahy.

3. Proč a na jakém základě údaje zpracováváme

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): přijetí objednávky, zpřístupnění her, správa účtu, komunikace o členství, obnovení hesla a vyřízení požadavků zákazníka.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): účetní a daňová evidence, povinné doklady a zákonem požadované vyřízení reklamací.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): ochrana před zneužitím účtů, bezpečnost systému, prokazování plnění smluv a obrana právních nároků, v nutném a přiměřeném rozsahu.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): volitelný marketingový newsletter. Souhlas lze kdykoli odvolat odhlašovacím odkazem v e-mailu nebo žádostí na uvedený kontakt.

Telefonní číslo není pro objednávku povinné. Děti nemají vlastní uživatelské účty.

4. Jak dlouho údaje uchováváme

Členský účet a nezbytné údaje k možné obnově přístupu uchováváme během členství a 12 měsíců po jeho skončení, pokud zákazník neobnoví členství a neexistuje jiný zákonný důvod pro delší uchování. Údaje na účetních a daňových dokladech uchováváme po dobu vyžadovanou příslušnými zákony. Komunikaci o reklamacích a smluvních nárocích uchováváme přiměřeně po dobu potřebnou k jejich vyřízení a obraně práv. Údaje k newsletteru zpracováváme do odhlášení souhlasu; omezenou informaci o jeho odvolání můžeme uchovat pro prokázání dodržení povinností. Bezpečnostní logy uchováváme jen po nezbytnou dobu podle účelu.

5. Kdo má k údajům přístup

Přístup má provozovatel a pouze osoby nebo poskytovatelé, kteří jej potřebují pro chod služby. Web, členská sekce a databáze jsou hostovány u poskytovatele Endora. K doručování e-mailů mohou být zapojeni poskytovatelé e-mailové infrastruktury. Pro newsletter bude použit externí poskytovatel e-mailingu; jeho konkrétní identitu zveřejníme před spuštěním odběru a nastavíme odpovídající pravidla zpracování. Údaje mohou být v zákonem vyžadovaném rozsahu poskytnuty orgánům veřejné moci.

Osobní údaje neprodáváme. Pokud by některý poskytovatel zpracovával osobní údaje mimo Evropský hospodářský prostor, zajistíme před takovým předáním odpovídající právní mechanismus a informace pro zákazníky.

6. Cookies a obdobné technologie

Web používá pouze technické cookies a obdobné nezbytné mechanismy potřebné pro přihlášení, zabezpečení a základní fungování služby. Pro takové ukládání se nevyžaduje souhlas s cookies; o souvisejícím zpracování osobních údajů informujeme na této stránce. Folko nepoužívá reklamní a analytické sledovací cookies ani měřicí pixely. Pokud by se rozsah technologií změnil, informace aktualizujeme a před nasazením nepovinných cookies zajistíme případný vyžadovaný souhlas.

7. Údaje dětí a zaslané kresby

Účty používají pouze dospělé osoby. Děti pracují s hrami pod dohledem pedagoga či rodiče a Folko je v rámci her neidentifikuje. Školy mohou po dohodě zasílat anonymní kresby bez osobních údajů dětí; škola musí zajistit potřebná oprávnění k jejich použití. Do kresby ani doprovodné zprávy neuvádějte jména, podobizny nebo jiné údaje identifikující dítě. Pokud by nám přesto byly osobní údaje dětí zaslány, posoudíme jejich odstranění či jiné zákonné vyřízení.

8. Práva subjektů údajů

Podle konkrétních okolností má subjekt údajů právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznést námitku proti zpracování na základě oprávněného zájmu a odvolat souhlas. Žádosti lze zaslat na [email protected]. Na žádosti odpovídáme ve lhůtách podle GDPR, zpravidla do jednoho měsíce. V odůvodněných případech můžeme ověřit totožnost žadatele.

Stížnost je možné podat k Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Změny dokumentu

Tyto informace můžeme aktualizovat při změně skutečně používaných systémů, účelů nebo zákonných povinností. Aktuální znění zveřejňujeme na webu. Změny nezakládají samy o sobě nová oprávnění k používání údajů v rozporu s GDPR.