Ochrana osobních údajů

Tento dokument popisuje, jaké osobní údaje aplikace Advent v pohybu zpracovává, k čemu je používá a jaká práva má uživatel. Vychází z nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a ze zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je UX Fans s.r.o., IČO 06596193, se sídlem Sovova 584/2, Liberec XIV-Ruprechtice, 460 14 Liberec, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 40618.

Ve věcech ochrany osobních údajů je možné se obracet na info@uxf.cz.

2. Jaké údaje zpracováváme

• Údaje o účtu: jméno a příjmení, e-mailová adresa, uživatelské jméno, heslo v podobě nevratného kryptografického otisku.
• Profilová fotografie: obrázek, který si uživatel sám nastaví; nastavit ji nemusí.
• Údaje o zaznamenaných aktivitách: typ aktivity, datum a čas, doba trvání, vzdálenost, zjednodušený záznam trasy z polohových údajů zařízení, poznámka a fotografie, pokud je uživatel k aktivitě přiloží.
• Údaje o hře: získané body, otevřená okénka adventní mřížky, denní série a umístění v žebříčku organizace.
• Údaje o členství: příslušnost k organizaci zaměstnavatele a stav členství.
• Technické údaje: identifikátory přihlášení zařízení, informace potřebné k udržení přihlášené session a k doručení aktualizací aplikace.

Aplikace nezpracovává zdravotní údaje ani jiné údaje zvláštní kategorie podle článku 9 GDPR.

3. Účel a právní základ zpracování

• Provoz aplikace a vedení účtu – právním základem je plnění smlouvy o užívání aplikace, kterou uživatel uzavírá dokončením registrace.
• Zaznamenávání aktivit a vyhodnocení hry – právním základem je souhlas uživatele udělený při registraci. Souhlas je dobrovolný a lze jej kdykoli odvolat, odvoláním ale zaniká možnost aplikaci používat.
• Vyhodnocení ušetřených emisí CO₂ a statistiky pro zaměstnavatele – právním základem je oprávněný zájem správce na vyhodnocení firemního programu. Zaměstnavatel k tomuto účelu dostává souhrnné údaje.
• Zabezpečení aplikace a řešení chyb – právním základem je oprávněný zájem správce na bezpečném provozu.

4. Poloha a záznam trasy

Aplikace zjišťuje polohu zařízení pouze po dobu, kdy uživatel zaznamenává aktivitu, a to i tehdy, když je aplikace na pozadí. Přístup k poloze povoluje uživatel v nastavení svého zařízení a může jej kdykoli odebrat. Bez povolené polohy nelze aktivitu zaznamenat, ostatní části aplikace zůstávají dostupné.

Z polohových údajů se u aktivity ukládá zjednodušený průběh trasy pro její zobrazení uživateli. Trasa se nepoužívá ke sledování pohybu uživatele mimo zaznamenanou aktivitu.

5. Kdo se k údajům dostane

• Personální oddělení zaměstnavatele vidí zaznamenané aktivity a body svých zaměstnanců v administraci, aby mohlo hru spravovat. Fotografie přiložené k aktivitám se v administraci nezobrazují.
• Ostatní uživatelé z téže organizace vidí v žebříčku jméno a profilovou fotografii uživatele. Uživatel může toto zobrazení v nastavení aplikace omezit na samotné uživatelské jméno; fotografie se pak nezobrazuje také.
• Zpracovatelé – Mailchimp (Mandrill) zajišťuje odesílání e-mailů, například ověřovacích a k obnově hesla; předává se e-mailová adresa a obsah zprávy. Serverovou infrastrukturu provozuje správce sám. Se zpracovateli je uzavřena smlouva o zpracování osobních údajů.
• Mapy.com (Seznam.cz) – mapové podklady si stahuje přímo zařízení uživatele, takže se poskytovateli map zobrazí IP adresa zařízení a oblast, na kterou se uživatel v mapě dívá. Trasa aktivity ani údaje o účtu se mu nepředávají.

Údaje se nepředávají mimo Evropský hospodářský prostor a neprodávají se třetím stranám.

6. Jak dlouho údaje uchováváme

Údaje o účtu a aktivitách uchováváme po dobu, kdy uživatel aplikaci používá. Po smazání účtu se identifikační údaje odstraní nebo anonymizují. Záznamy o aktivitách zůstávají v anonymizované podobě, protože se z nich počítá souhrn ušetřených emisí CO₂ za celou firmu a jednotlivého uživatele už z nich nelze určit. Údaje potřebné k plnění právních povinností uchováváme po dobu, kterou stanoví příslušný právní předpis.

7. Práva uživatele

Uživatel má právo:

• na přístup ke svým osobním údajům a na jejich kopii,
• na opravu nepřesných nebo doplnění neúplných údajů,
• na výmaz údajů, pokud pro jejich zpracování není další důvod,
• na omezení zpracování,
• na přenositelnost údajů ve strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost se podává na info@uxf.cz. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

8. Smazání účtu

Účet lze smazat přímo v aplikaci v nastavení účtu, bez nutnosti kontaktovat podporu. Smazání je nevratné: nasbírané body i postup ve hře zanikají. Kdo se do aplikace už nedostane, může o smazání požádat e-mailem – postup popisuje Smazání účtu.

9. Změny tohoto dokumentu

Dokument můžeme aktualizovat, například když se změní rozsah zpracovávaných údajů. Novou verzi zveřejníme na této adrese a uvedeme datum účinnosti. O podstatných změnách informujeme uživatele v aplikaci nebo e-mailem.