Informace o zpracování osobních údajů (NÁVRH)
Návrh pro interní diskusi, není to právní rada. Před zveřejněním je nutná kontrola právníkem nebo pověřencem pro ochranu osobních údajů školy. Text se v aplikaci zobrazuje na stránce
/gdpra je editovatelný v administraci.
1. Správce
Správcem osobních údajů je [název pořadatele], IČO [IČO], se sídlem [adresa], e-mail [e-mail] (dále jen „správce").
[Pokud údaje maturantů předává škola: Masarykovo gymnázium Vsetín předává správci jméno, příjmení, třídu a e-mail maturantů výhradně za účelem organizace plesu a přednostního prodeje vstupenek. Vztah škola a pořadatel ověřit s pověřencem školy.]
2. Jaké údaje zpracováváme, proč a na jakém základě
| Kdo | Údaje | Účel | Právní základ |
|---|---|---|---|
| Maturanti | jméno, příjmení, třída, e-mail, přednostní kód, historie nákupů | přednostní prodej, zaslání kódu a připomínek, studentská vstupenka, doporučení míst podle třídy | oprávněný zájem správce na organizaci plesu (čl. 6 odst. 1 písm. f GDPR) |
| Kupující | jméno, e-mail, telefon (nepovinný), objednávky, platby | uzavření a plnění smlouvy, zaslání vstupenek, komunikace k objednávce | plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Kupující | údaje o platbě (číslo účtu plátce, částka, VS, datum) | spárování platby, vedení účetnictví | plnění smlouvy, právní povinnost (čl. 6 odst. 1 písm. c) |
| Držitelé vstupenek | jméno, e-mail (pokud jej kupující zadá při předání vstupenky), údaj o vstupu (čas odbavení) | jmenné vstupenky, doručení předané vstupenky, kontrola vstupu, bezpečnost akce | oprávněný zájem správce |
| Návštěvníci prodejní stránky | technické identifikátory: IP adresa, hash otisku prohlížeče a zařízení, identifikátor relace | ochrana prodeje proti zneužití (hromadné blokování míst roboty) | oprávněný zájem správce |
| Uživatelé administrace | jméno, e-mail, záznamy o činnosti | zabezpečení a auditní stopa | oprávněný zájem správce |
Údaje nepoužíváme k marketingu ani je neprodáváme třetím stranám. Nedochází k automatizovanému rozhodování ani profilování. Doporučení míst je jen výpočet vzdálenosti na plánku sálu.
3. Jak dlouho údaje uchováváme
- Údaje o objednávkách, vstupenkách a studentech: do [180] dnů po konání plesu, poté se jméno, e-mail a telefon anonymizují.
- Účetní záznamy (platby, variabilní symboly, částky): po dobu stanovenou zákonem č. 563/1991 Sb., o účetnictví.
- Auditní záznamy administrace: [1 rok].
- Technické identifikátory pro ochranu prodeje (hash otisku prohlížeče, IP): 24 hodin.
4. Příjemci a zpracovatelé
- poskytovatel hostingu aplikace: [DigitalOcean, LLC, region datového centra: doplnit],
- poskytovatel rozesílání e-mailů: Mailgun Technologies, Inc. (datové centrum v EU),
- provozovatel a vývojář aplikace: Codeven s.r.o., IČO 23419288 [ověřit, kdo aplikaci provozuje],
- banka správce (Komerční banka, a.s.) jako samostatný správce údajů o platbách.
Se zpracovateli jsou uzavřeny smlouvy o zpracování osobních údajů. [U poskytovatelů se sídlem v USA uvést mechanismus předání, např. EU-US Data Privacy Framework nebo standardní smluvní doložky.]
5. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádosti posílejte na [e-mail]. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.cz.
6. Cookies
Aplikace používá technicky nezbytné cookies (přihlášení do administrace, obsah košíku) a pro ochranu prodeje proti zneužití vypočítá otisk prohlížeče, který se ukládá jen jako hash na 24 hodin. Pro tyto účely se souhlas nevyžaduje.
Návštěvnost měříme vlastními prostředky, data zůstávají v naší aplikaci a nepředávají se žádné třetí straně (nepoužíváme Google Analytics ani obdobné služby) a nejsou určena k reklamnímu cílení. Zaznamenáváme navštívené stránky, čas, hrubý typ zařízení, odkazující stránku a případné parametry kampaně:
- bez souhlasu pod identifikátorem, který vznikne jako jednosměrný otisk z IP adresy a prohlížeče a každý den se mění, takže návštěvy nelze spojovat mezi dny,
- se souhlasem pod náhodným identifikátorem uloženým v cookie na 12 měsíců, díky kterému vidíme celou cestu návštěvníka od prvního příchodu po dokončení objednávky. Souhlas lze kdykoli odvolat smazáním cookies v prohlížeči.
Pokud návštěvník přišel s přednostním kódem, je návštěva spojena s tímto kódem, a tedy s konkrétním maturantem: slouží to k vyhodnocení přednostního prodeje a k podpoře při řešení problémů s objednávkou. Analytická data se mažou nejpozději spolu s anonymizací daného ročníku. [Ověřit právníkem, zda otisk prohlížeče pro bezpečnostní účel spadá pod výjimku z povinnosti souhlasu podle zákona o elektronických komunikacích.]
7. Účinnost
Tato informace je účinná od [datum].