Ochrana soukromí v Bystrohře

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je ZENITH solutions s.r.o., IČO 19637608, DIČ CZ19637608, Sládkova 372/8, 702 00 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 93474. Ve všem, co se týká vašich údajů, nám pište na bystrohra@bystrohra.cz.

2. Jaké údaje máme a proč

O rodiči (účet rodiny)

• e-mail, pokud nám ho dáte (posíláme na něj přístup, důležité změny a odpovědi na vaše dotazy),
• kód rodiny, ten ale ukládáme jen v nevratně zašifrované podobě (otisk), takže ho nikdo z nás nezná,
• platnost přístupu a čas posledního přihlášení.

O dítěti

• křestní jméno nebo přezdívku, kterou zadá rodič (stačí přezdívka), zvolené zvířátko a barvu,
• průběh ve hře: co dítě procvičuje a jak mu to jde, nastavení učiva, sbírku obrázků, zlaťáky, výpravu a další herní pokrok, včetně historie průběhu pro případ, že by ho bylo potřeba vrátit,
• kód kartičky dítěte, pokud mu ji rodič vytiskne.

O dítěti nic jiného nezjišťujeme. Hra dítě nenahrává, nefotí ani nesleduje jeho polohu.

O zařízení

• náhodný identifikátor zařízení v cookie (bod 6),
• typ zařízení podle prohlížeče (například „Android tablet“), aby rodič na své stránce poznal, které zařízení je které,
• kdy zařízení naposledy hrálo a ze kterého zařízení přišel který průběh.

Kvůli bezpečnosti

• IP adresu při zadávání kódů, abychom zastavili zkoušení cizích kódů,
• technické záznamy serveru (IP adresa, čas a adresa stránky), abychom mohli řešit chyby a útoky.

Když nám napíšete: váš e-mail a obsah zprávy.

3. Na jakém základě

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): údaje o účtu, dětských profilech, průběhu a zařízeních potřebujeme, aby Bystrohra fungovala a průběh dítěte se neztratil. Údaje dítěte zadává a spravuje rodič jako jeho zákonný zástupce.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): ochrana před zneužitím (IP adresy, technické záznamy), zálohy a odpovědi na vaše dotazy.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): pokud nám ji zákon uloží, například u účetních dokladů, až se začne prodávat.

4. Jak dlouho údaje uchováváme

Odebráním dítěte na stránce pro rodiče se dítě jen skryje a průběh zůstane, aby ho šlo vrátit. Úplné smazání účtu nebo dítěte provedeme na vaši žádost e-mailem.

5. Komu údaje svěřujeme

Údaje zpracováváme sami. Pomáhají nám jen tito zpracovatelé, kteří s nimi smějí nakládat jen podle našich pokynů:

• poskytovatel serveru (Váš Hosting, Česká republika), na kterém běží web, aplikace a databáze,
• úložiště šifrovaných záloh; zálohy jsou zašifrované a klíč k nim máme jen my,
• Seznam.cz, a.s. (Email Profi) pro e-mailovou schránku bystrohra@bystrohra.cz,
• Google (Google Fonts): aplikace při spuštění načítá písmo z Google, který tak vidí IP adresu zařízení.

Údaje nepředáváme mimo Evropskou unii, s výjimkou Google Fonts výše (Google je certifikován v rámci EU–US Data Privacy Framework). Úřadům je poskytneme, jen když to vyžaduje zákon.

6. Cookies a úložiště v zařízení

Používáme jen to, bez čeho Bystrohra nefunguje, a proto se na souhlas neptáme:

• skolacek_zarizeni: náhodný identifikátor, podle kterého server pozná spárované zařízení (platí 5 let nebo do odpojení zařízení),
• cookie přihlášení na stránce pro rodiče: drží vás přihlášené (nejdéle 30 dní),
• úložiště prohlížeče (localStorage) v zařízení: průběh hry, aby šlo hrát i bez internetu.

Žádné měřicí, reklamní ani sociální cookies nepoužíváme. Web bystrohra.cz cookies nepoužívá; jen na stránce Pro učitele si prohlížeč zapamatuje přístupový klíč pedagoga, aby ho nemusel zadávat znovu.

7. Vaše práva

Jako rodič můžete za sebe i za své dítě:

• zjistit, jaké údaje o vás a dítěti máme, a dostat jejich kopii (průběh si můžete kdykoli stáhnout sami jako zálohu na stránce pro rodiče),
• nechat údaje opravit (jméno a vzhled dítěte změníte sami na stránce pro rodiče),
• nechat údaje smazat nebo omezit jejich zpracování,
• dostat údaje ve strojově čitelné podobě (záloha je soubor JSON),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Stačí napsat na bystrohra@bystrohra.cz. Abychom údaje nevydali cizímu, ověříme, že jste rodič z účtu (e-mailem, který u účtu máme, nebo kódem rodiny). Odpovíme do 30 dní.

8. Zabezpečení

Spojení je šifrované (HTTPS). Kód rodiny ani identifikátor zařízení neukládáme v čitelné podobě. Server pozná, které dítě patří ke které rodině, a jiné rodině jeho průběh neukáže. Zálohy jsou šifrované. Přístup k serveru má jen provozovatel.

9. Změny

Tyto zásady upravíme, když se změní to, co s údaji děláme (například až se začne prodávat). Podstatné změny oznámíme e-mailem nebo na stránce pro rodiče.