Společnost a právní informace
Ochrana osobních údajů
Poslední aktualizace:
Tyto informace vysvětlují, jak Mapnook s.r.o. zpracovává osobní údaje pro web Viademy, aplikaci pro pracovníky škol a související podporu. Zpracování podle pokynů školy přibližuje stránka GDPR.
Kdo za zpracování odpovídá
Mapnook s.r.o. je správcem údajů při vyřizování dotazů, správě účtů a vlastní ochraně služby. S dotazy k těmto informacím nebo svým údajům pište na hello@viademy.com. Pokud osobní údaje zpracováváme jménem školy, řídí se toto zpracování jejími pokyny a příslušným smluvním ujednáním.
Jaké údaje zpracováváme a proč
Zpracováváme informace potřebné k odpovědi na dotazy a k poskytování, podpoře a zabezpečení služby. Povinnými poli kontaktního formuláře jsou jméno, e-mail a zpráva; škola, město a telefon jsou volitelné. Bez povinných údajů nemůžeme přes formulář odpovědět.
- Dotazy a podpora: kontaktní údaje, zpráva a informace, které sami uvedete. Právním základem je náš oprávněný zájem na vyřízení obchodního dotazu, případně jednání o smlouvě na vaši žádost.
- Účty pracovníků a školy: jména, e-maily, autentizační údaje, informace o škole, členství a role. Slouží k poskytování sjednané služby a řízení přístupu; při smlouvě se školou vychází správa jejích pracovníků také z našeho oprávněného zájmu na zajištění tohoto vztahu.
- Lekce a zařízení: identita učitele, identifikátory a označení zařízení či týmů, postup kapitolami, činnosti a časové údaje. Slouží k vedení lekcí a historii školy. U osobních údajů zpracovávaných pro školu určuje právní základ škola.
- Technické a bezpečnostní informace: IP adresy, údaje o prohlížeči a zařízení, relace, metadata požadavků a diagnostika chyb. Zpracování vychází z oprávněného zájmu na prevenci zneužití a spolehlivém provozu.
- Právní záznamy: údaje nezbytné k plnění účetních a jiných zákonných povinností nebo k určení, výkonu či obhajobě právních nároků.
Žáci a údaje z výuky
Současný průběh výuky nevyžaduje individuální účty žáků, jejich jména, data narození ani e-mailové adresy. Zaznamenává činnost podle lekce, týmu a zařízení. Škola však může záznamy propojit s konkrétním žákem a osobu mohou určit i jména v označení zařízení nebo ve zprávě. Proto nepovažujeme všechny údaje o lekcích za anonymní.
Pokud škola nebo oprávněný pracovník poskytne údaje žáků, můžeme je přijmout a uložit v rozsahu potřebném pro požadovanou výuku nebo podporu. Může jít o jména, zobrazovaná jména nebo školou přidělené identifikátory, pokud je příslušná funkce podporuje. Údaje zpracováváme podle příslušných pokynů školy, právního základu, ujednání o zpracování a pravidel uchování daného záznamu.
Kde identifikace není potřebná, používejte neutrální označení týmů a zařízení a do volných polí nevkládejte citlivé informace. Žáci se účastní pod dohledem školy. Výrobci headsetů mohou samostatně zpracovávat údaje podle vlastních pravidel.
Dodavatelé a mezinárodní zpracování
Pro aplikaci a databázi používáme AWS ve Frankfurtu v Německu; pro veřejný web, doručování obsahu a zabezpečení Cloudflare; pro dotazy a e-maily k účtům Resend; pro diagnostiku aplikace Better Stack a pro interní oznámení o dotazech, dokončených registracích pracovníků a nových školách Slack. Kopie ve Slacku podléhají lhůtám příslušného dotazu, účtu nebo školy a je nutné je průběžně kontrolovat a odstranit, jakmile nejsou potřebné. Oznámení obsahují jména pracovníků či kontaktních osob, e-mailové adresy a omezené údaje o škole, nikoli text dotazu, hesla nebo záznamy žáků. Korespondence podpory je rovněž uložena v naší e-mailové službě. Dodavatelé získávají informace potřebné pro svou činnost. Osobní údaje neprodáváme.
Hosting ve Frankfurtu neznamená, že veškeré zpracování zůstává v EU. Cloudflare působí celosvětově, Resend zpracovává e-maily v USA a náš projekt Better Stack Errors používá americký region. Slack může údaje z oznámení rovněž zpracovávat mimo EHP. Mezinárodní předávání musí mít odpovídající právní základ a záruky, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, pokud jsou vyžadovány. Pro informace o ujednáních pro vaši školu nás kontaktujte.
Doba uchování a výmaz
Osobní údaje uchováváme jen po dobu potřebnou k uvedenému účelu. Níže uvedené lhůty přezkumu nejsou minimální dobou uchování ani důvodem k odmítnutí dřívější oprávněné žádosti o výmaz. Přezkum a žádosti o výmaz vyřizuje náš tým; záznamy účtů a lekcí se nemažou automaticky pouhým uplynutím těchto lhůt.
- Dotazy, které nepřejdou v pokračující vztah: přezkum po 12 měsících od posledního věcného kontaktu; výmaz, pokud již nejsou potřebné.
- Účty pracovníků a údaje školy: uchování po dobu využívání služby, poté přezkum k výmazu nebo nevratné anonymizaci do 90 dnů od potvrzeného ukončení.
- Historie lekcí, týmů a zařízení: přezkum po 24 měsících a při ukončení účtu školy; nepotřebné záznamy vymažeme nebo nevratně anonymizujeme. Škola může požádat o kratší dobu.
- Provozní serverové logy aplikace: v AWS je nastavena doba uchování 14 dnů. Bezpečnostní údaje dodavatelů a chybové záznamy aplikace uchováváme jen po dobu potřebnou pro zabezpečení, šetření a podporu podle nastavení příslušného dodavatele.
- Automatické zálohy databáze: nastavená průběžná doba uchování je 7 dnů. Kopie slouží pouze k obnově; samostatně uchovávané snímky vyžadují vlastní přezkum a nejsou důvodem k neomezenému uchování.
- Záznamy vyžadované zákonem nebo konkrétním sporem: uchováme pouze nezbytnou část po příslušnou zákonnou dobu, omezíme její použití a poté ji vymažeme.
Vaše práva a žádosti
Podle povahy zpracování a právního základu můžete požadovat přístup, opravu, výmaz, omezení nebo přenositelnost údajů a vznést námitku proti zpracování z oprávněného zájmu. Pokud vycházíme ze souhlasu, můžete jej odvolat bez vlivu na předchozí zákonné zpracování. Údaje nepoužíváme k výhradně automatizovanému rozhodování s právními nebo obdobně významnými účinky.
Pište na hello@viademy.com. Můžeme požadovat přiměřené ověření totožnosti a zpravidla odpovíme do jednoho měsíce; případné zákonné prodloužení vysvětlíme. U údajů z výuky, jejichž správcem je škola, se nejprve obraťte na ni; jako zpracovatel při vyřízení pomáháme. Stížnost můžete podat Úřadu pro ochranu osobních údajů nebo jinému příslušnému dozorovému úřadu.
Změny
Tyto informace aktualizujeme při změnách služby nebo zpracování. Datum výše označuje tuto verzi. Nové účely nebo volitelné sledování vyžadují nové posouzení a informace či souhlas podle zákona.