Účinné od: DOPLNIŤ
Tieto zásady vysvetľujú, ako spoločnosť e-Support s.r.o. v postavení prevádzkovateľa spracúva osobné údaje v súvislosti so službou EduDots – najmä údaje kontaktných osôb a štatutárnych zástupcov škôl a ich zriaďovateľov, používateľov účtov, osôb, ktoré nás kontaktujú, a návštevníkov webu edudots.eu.
Tieto zásady sa nevzťahujú na osobné údaje detí a pedagógov, ktoré do EduDots vkladá škola. Pri týchto údajoch je prevádzkovateľom škola a e-Support s.r.o. je jej sprostredkovateľom. Toto spracúvanie opisuje dokument „EduDots a ochrana osobných údajov detí – informácia pre školy“ a upravuje ho Zmluva o spracúvaní osobných údajov, ktorá tvorí Prílohu č. 1 Všeobecných obchodných podmienok.
E-mailovú adresu a heslo, ktorými sa prihlasujete do aplikácie, spracúvame aj v mene školy ako jej sprostredkovateľ – na zabezpečenie prístupu k údajom, ktoré škola do EduDots vkladá. Ako prevádzkovateľ ich spracúvame len na účely uvedené v časti 2.
1. Prevádzkovateľ a kontakt
Prevádzkovateľom je e-Support s.r.o., so sídlom Černyševského 10, 851 01 Bratislava – mestská časť Petržalka, IČO: 54143381, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 156166/B.
Vo veciach ochrany osobných údajov nás kontaktujte na gdpr@edudots.eu.
Na základe posúdenia podľa čl. 37 GDPR sme zodpovednú osobu zatiaľ neurčili. Posúdenie pravidelne prehodnocujeme, najmä pri raste počtu škôl, ktoré službu používajú.
2. Aké údaje, na aký účel, na akom právnom základe a ako dlho
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Registrácia, správa používateľského účtu a poskytovanie služby | e-mailová adresa a meno používateľa, heslo (uložené len vo forme kryptografického odtlačku), názov a IČO školy, počet detí, zvolené cenové pásmo, údaje štatutárneho zástupcu a zodpovednej osoby školy uvedené pre zmluvu o spracúvaní | oprávnený záujem na uzavretí a plnení zmluvy so školou (čl. 6 ods. 1 písm. f) GDPR); ak je zmluvnou stranou fyzická osoba – podnikateľ, plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | po dobu trvania zmluvy a lehôt podľa čl. XIII VOP; pri zrušení účtu ich bez zbytočného odkladu vymažeme |
| Preukázanie uzavretia a obsahu zmluvy | dátum a čas súhlasu s VOP a zmluvou o spracúvaní, IP adresa, verzia dokumentov, používateľský účet a škola | oprávnený záujem preukázať uzavretie a obsah zmluvy (čl. 6 ods. 1 písm. f) GDPR) | po dobu trvania zmluvy a po jej skončení do uplynutia premlčacej lehoty – spravidla 4 roky (§ 397 Obchodného zákonníka); ak vznikne spor, do jeho skončenia |
| Fakturácia a vedenie účtovníctva | fakturačné údaje školy, meno, e-mail a telefón kontaktnej osoby, objednávky a faktúry | plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty | 10 rokov nasledujúcich po roku, ktorého sa týkajú |
| Komunikácia so zákazníkmi a technická podpora | meno, e-mailová adresa, prípadne telefón, obsah správ a príloh | oprávnený záujem na vybavení vašej požiadavky (čl. 6 ods. 1 písm. f) GDPR); ak je zmluvnou stranou fyzická osoba – podnikateľ a požiadavka súvisí so zmluvou, plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | po dobu vybavovania požiadavky a následne najviac 2 roky od vybavenia |
| Ochrana služby pred zneužitím | e-mailová adresa použitá pri prihlásení alebo overení, počet a čas neúspešných pokusov, jednorazové overovacie kódy | oprávnený záujem na zabezpečení služby (čl. 6 ods. 1 písm. f) GDPR) | overovacie kódy sú platné 15 minút a vymažeme ich najneskôr do 24 hodín po uplynutí platnosti; záznamy o neúspešných pokusoch najviac 30 dní |
| Prevádzka a zabezpečenie webu edudots.eu | IP adresa, údaje o prehliadači a zariadení, čas prístupu v technických záznamoch servera; technicky nevyhnutné údaje uložené vo vašom prehliadači | oprávnený záujem na prevádzke a zabezpečení webu (čl. 6 ods. 1 písm. f) GDPR) | technické záznamy DOPLNIŤ; údaje v prehliadači podľa Zásad používania cookies |
| Uplatňovanie a obrana právnych nárokov | údaje uvedené vyššie v nevyhnutnom rozsahu | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | po dobu trvania sporu alebo konania |
Záznamy o činnosti používateľov v aplikácii (napríklad prihlásenia a export údajov) spracúvame v mene školy podľa Zmluvy o spracúvaní osobných údajov a uchovávame ich 6 mesiacov.
3. Odkiaľ údaje máme
Údaje získavame priamo od vás – pri registrácii, objednávke a komunikácii s nami – alebo od školy či zriaďovateľa, ktorí vás uviedli ako kontaktnú osobu, štatutárneho zástupcu alebo zodpovednú osobu. Technické údaje vznikajú automaticky pri návšteve webu.
4. Je poskytnutie údajov povinné?
Údaje pri registrácii a objednávke sú potrebné na uzavretie a plnenie zmluvy; bez nich službu nemôžeme poskytnúť. Fakturačné údaje vyžaduje zákon. Ostatné údaje (napríklad v správach pre podporu) poskytujete dobrovoľne.
5. Komu údaje poskytujeme
- Macaly (LANGTAIL.COM s.r.o., Česká republika) – platforma, na ktorej služba EduDots beží, a jej subdodávatelia (najmä Vercel, Convex, Cloudflare a Resend); úplný zoznam je na stránke edudots.eu/subdodavatelia,
- DOPLNIŤ – poskytovateľ našich e-mailových schránok,
- DOPLNIŤ – vedenie účtovníctva,
- Slovenská sporiteľňa, a.s. – pri prijímaní platieb, ako samostatný prevádzkovateľ,
- orgány verejnej moci, ak nám to ukladá zákon (napríklad daňový úrad alebo súd).
Osobné údaje nepredávame a neposkytujeme ich tretím stranám na marketing.
6. Prenos do tretích krajín
Viacerí subdodávatelia platformy Macaly (Vercel, Convex, Cloudflare a Resend) sú spoločnosťami so sídlom v Spojených štátoch amerických. Keďže nemožno vylúčiť prístup ich personálu z USA, považujeme to za prenos do tretej krajiny podľa kapitoly V GDPR. Mechanizmus, ktorý sa na prenos u jednotlivých subdodávateľov vzťahuje, je uvedený na stránke edudots.eu/subdodavatelia. Informácie o zárukách vám na požiadanie poskytneme na gdpr@edudots.eu.
7. Vaše práva
Máte právo:
- na prístup k svojim osobným údajom (čl. 15 GDPR),
- na opravu nesprávnych údajov (čl. 16 GDPR),
- na výmaz (čl. 17 GDPR) – ak nám uchovávanie neukladá zákon, napríklad pri účtovných dokladoch,
- na obmedzenie spracúvania (čl. 18 GDPR),
- na prenosnosť (čl. 20 GDPR) – len pri údajoch spracúvaných na základe zmluvy automatizovanými prostriedkami,
- namietať proti spracúvaniu (čl. 21 GDPR) – pri spracúvaní na základe oprávneného záujmu,
- podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Práva si uplatníte na gdpr@edudots.eu. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak je žiadosť zložitá alebo ich je viac, môžeme lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás budeme informovať v lehote jedného mesiaca.
8. Automatizované rozhodovanie
Nevykonávame automatizované individuálne rozhodovanie ani profilovanie podľa čl. 22 GDPR.
9. Zmeny týchto zásad
Zásady aktualizujeme pri každej zmene spracúvania. Aktuálne znenie je vždy na tejto stránke a dátum účinnosti je uvedený v jej záhlaví.