1. Kdo údaje zpracovává
Správcem osobních údajů uživatelů služby Táborový zdravotník je:
e-mail: OndrejVagner01@gmail.com (dále jen „provozovatel“ nebo „my“)
Údaje, které uživatelé zapisují do zdravotnických deníků (o dětech, vedoucích a jejich zdraví), zpracováváme jako zpracovatel, nikoli jako správce. Správcem těchto údajů je organizátor akce (případně zdravotník, který deník založil). Podrobnosti jsou v bodě 4 a v článku 6 podmínek užívání.
2. Jaké údaje o uživatelích zpracováváme a proč
| Údaje | Účel a právní základ |
|---|---|
| E-mail, jméno a příjmení, heslo (Google Firebase ho ukládá jen v nevratně zahashované podobě, my ho nevidíme), u přihlášení Googlem také profilová fotka | Založení a správa účtu, přihlašování, zobrazení jména u zápisů a v seznamu členů deníku. Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). |
| Údaje o dobrovolném příspěvku (jméno a číslo účtu odesílatele, částka, zpráva, datum) – jen pokud přispějete | Evidence přijatých příspěvků a jejich případné vrácení, splnění daňových povinností. Oprávněný zájem a plnění právní povinnosti (čl. 6 odst. 1 písm. f a c). |
| Datum registrace a souhlasu s podmínkami | Prokázání souhlasu s podmínkami užívání. Oprávněný zájem (písm. f). |
| Technické údaje (IP adresa, typ prohlížeče, čas přihlášení) | Bezpečnost služby, ochrana proti zneužití účtů. Oprávněný zájem (písm. f). |
| Komunikace s námi (e-maily) | Vyřízení dotazu nebo stížnosti. Plnění smlouvy, oprávněný zájem. |
Údaje nepoužíváme k marketingu, neprodáváme je a nepředáváme je reklamním sítím.
3. Jak dlouho údaje uchováváme
- Údaje o účtu po dobu jeho existence. Po zrušení účtu je smažeme do 30 dnů.
- Údaje o příspěvcích po dobu stanovenou daňovými předpisy.
- Komunikaci po dobu nezbytnou k vyřízení věci a případného nároku, nejdéle však 3 roky.
4. Údaje v denících (děti, zdravotní záznamy)
Do deníků zapisují uživatelé údaje o účastnících akce. Patří k nim jméno, věk, oddíl, telefon na zákonné zástupce, alergie, léky, záznamy ošetření a pobyty na marodce, tedy i údaje o zdravotním stavu.
- Přístup k deníku mají jen uživatelé, které správce deníku pozval. Zdravotníci mohou zapisovat, vedoucí mohou jen číst.
- Provozovatel do deníků nenahlíží. Výjimkou je případ, kdy je to nezbytné k odstranění technické chyby nebo kdy o to požádá správce údajů.
- Údaje z deníku se trvale odstraní, když správce deník smaže.
- Povinnost informovat zákonné zástupce dětí o zpracování údajů má organizátor akce jako jejich správce.
5. Kdo další se k údajům dostane
- Google Ireland Limited – služba Google Firebase (hosting webu, přihlašování a databáze). Databáze je uložena v Evropské unii (region eur3 – datacentra v Belgii a Nizozemsku). Případný přenos mimo EU je chráněn rámcem EU-US Data Privacy Framework nebo standardními smluvními doložkami.
- Poskytovatelé písem a knihoven (Google Fonts, esm.sh, cdn.sheetjs.com). Při načtení stránky se jim předá IP adresa vašeho zařízení, aby mohli soubory doručit. Žádné další údaje jim nepředáváme.
- Cloudflare, Inc. – jen pokud použijete AI asistenta. Text vašeho dotazu a konverzace se předá ke zpracování AI modelu, který běží v síti Cloudflare (služba Workers AI). Asistent nepracuje s daty z deníků. Do dotazů prosím nezadávejte jména ani jiné osobní údaje. Ukládáme jen počet vašich dotazů za den (kvůli limitu), ne jejich obsah. Případný přenos mimo EU je chráněn standardními smluvními doložkami, případně rámcem EU-US Data Privacy Framework.
- Banka provozovatele – pokud pošlete příspěvek.
- Orgány veřejné moci – jen pokud to vyžaduje zákon.
6. Cookies a úložiště v prohlížeči
Nepoužíváme analytické ani reklamní cookies. Prohlížeč ukládá jen to, co je nutné pro fungování služby:
- přihlášení (Firebase Authentication),
- kopii dat deníku pro práci bez signálu. Tato kopie se při odhlášení smaže.
- nastavení vzhledu (světlý/tmavý režim, rozložení sloupců).
- data demo režimu. Ta zůstávají jen ve vašem prohlížeči a my k nim nemáme přístup.
Tato úložiště jsou nezbytná pro poskytování služby, a proto k nim nepotřebujeme váš souhlas.
7. Zabezpečení
Veškerá komunikace probíhá šifrovaně přes HTTPS. Přístup k datům hlídají pravidla na straně serveru, takže každý uživatel vidí jen deníky, do kterých byl pozván. Data jsou uložena u Google, který je šifruje i na disku.
8. Vaše práva
V souvislosti s osobními údaji máte právo:
- na přístup k údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („být zapomenut“), pokud údaje už nejsou potřeba nebo jejich zpracování není oprávněné,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Práva uplatníte e-mailem na OndrejVagner01@gmail.com. Odpovíme do jednoho měsíce. Týká-li se žádost údajů v deníku (např. rodič chce informace o svém dítěti), předáme ji správci údajů, tedy organizátorovi akce. Rodič se také může obrátit přímo na organizátora.
9. Změny zásad
Zásady můžeme aktualizovat. O podstatných změnách budeme uživatele informovat e-mailem nebo v aplikaci.