Zásady ochrany osobných údajov

Stručne

Nepoužívame Google Analytics ani žiadne reklamné systémy. Nemáme cookie lištu, pretože nie je čo povoľovať — neukladáme do vášho zariadenia nič, čo by vyžadovalo súhlas. Návštevnosť meriame vlastným nástrojom, ktorý beží na našom serveri v Nemecku, nepoužíva cookies a nesleduje vás naprieč webmi. Bez registrácie sa žiadne údaje, ktoré by vás identifikovali, na náš server nedostanú.

Nižšie je to isté podrobne, vrátane presného zoznamu toho, čo si aplikácia ukladá vo vašom prehliadači.

1. Kto sme

Webovú aplikáciu Mathedu.online prevádzkuje spoločnosť MB Market, s.r.o., ktorá je prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR.

Úplné identifikačné a kontaktné údaje vrátane sídla, IČO a zápisu v obchodnom registri nájdete v tiráži.

Vo veciach ochrany osobných údajov nás kontaktujte na mbmarket491@gmail.com.

Zodpovednú osobu (DPO) sme nevymenovali — nespĺňame podmienky čl. 37 GDPR, keďže našou hlavnou činnosťou nie je rozsiahle systematické monitorovanie a nespracúvame osobitné kategórie údajov.

2. Aké údaje spracúvame

Mathedu.online je voľne prístupná. Registrácia je dobrovoľná — všetky cvičenia aj články fungujú bez účtu.

Bez registrácie

• Serverové logy — IP adresa, typ prehliadača a navštívená adresa. Slúžia výlučne na prevádzku, ochranu pred zneužitím a riešenie technických problémov.
• Meranie návštevnosti — navštívená stránka, krajina, typ zariadenia, zdroj návštevy. Podrobnosti v časti 6.
• Údaje vo vašom prehliadači — vaše odpovede a nastavenia. Tieto neopúšťajú vaše zariadenie, pokiaľ nie ste prihlásení. Zoznam v časti 3.

S registráciou

• E-mailová adresa — jediný osobný údaj, ktorý pri registrácii žiadame. Meno, dátum narodenia ani adresu nezbierame.
• Heslo — ukladáme výlučne ako kryptografický odtlačok (argon2id), nikdy v čitateľnej podobe. Nevieme ho prečítať ani my.
• Výsledky cvičení — typ cvičenia, obťažnosť, správnosť, čas riešenia a čas odpovede.
• Obsah odpovede — pri niektorých cvičeniach ukladáme aj text otázky a text odpovede, aby sa vám dala zobraziť história. Ak dieťa do odpovede napíše čokoľvek iné, uloží sa to tiež. Jedna odpoveď je obmedzená na 6 000 znakov.

Osobitné kategórie údajov podľa čl. 9 GDPR (zdravie, náboženstvo, etnicita a podobne) nespracúvame a nežiadame.

3. Údaje uložené vo vašom prehliadači

Aplikácia si niektoré veci ukladá priamo do vášho zariadenia. Žiadna z nich nevyžaduje súhlas — ide buď o nevyhnutné fungovanie, alebo o nastavenie, ktoré ste si sami zvolili.

Dve veci si zaslúžia zdôraznenie:

4. Cookies

Cookies `session` a `app_lang` z tabuľky vyššie sú nevyhnutné pre službu, ktorú ste si vyžiadali: prvá vás udrží prihláseného, druhá si pamätá jazyk, ktorý ste si sami zvolili. Podľa čl. 5 ods. 3 smernice ePrivacy (v SR §109 ods. 8 zákona o elektronických komunikáciách) sú od súhlasu oslobodené.

Ak vám v prehliadači zostala staršia cookie `cookie_consent` z čias, keď web používal Google Analytics, už sa nečíta ani nezapisuje a sama vyprší.

5. Čo nerobíme

Aby bolo jasné, čo v tomto dokumente nehľadať:

• Nepoužívame Google Analytics, Google Tag Manager ani žiadny iný nástroj tretej strany na meranie.
• Nezobrazujeme reklamu a nepoužívame reklamné identifikátory.
• Nesledujeme vás naprieč inými webmi a nevytvárame reklamné profily.
• Nepredávame ani nezdieľame osobné údaje.
• Nenačítavame písma, štýly ani skripty tretích strán. Písma a štýly sa servírujú z našej domény. Jediný skript z inej adresy je naše vlastné meranie návštevnosti (časť 6) — beží na našom serveri vo Frankfurte, nie u služby, ktorá by údaje používala na vlastné účely.

6. Meranie návštevnosti

Používame Umami, nástroj s otvoreným zdrojovým kódom, ktorý prevádzkujeme sami na vlastnom serveri vo Frankfurte. Údaje neodchádzajú tretej strane.

Meranie je bez cookies — do vášho zariadenia sa pri ňom nezapíše nič. Opakovaného návštevníka nástroj rozpozná odtlačkom, ktorý sa počíta na serveri zo soli meniacej sa raz za mesiac. V rámci mesiaca tak vidíme, že sa niekto vrátil; po zmene soli sa spojitosť stráca a staré odtlačky už k nikomu nevedú.

Zbierame: navštívenú stránku, odkazujúcu stránku, krajinu, typ zariadenia, prehliadač a operačný systém. Nezbierame nič, čo by viedlo ku konkrétnej osobe.

Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — potrebujeme vedieť, ktoré cvičenia a články sa používajú, aby sme vedeli, čo dopĺňať. Keďže sa pri výpočte odtlačku spracúva IP adresa, ide o spracúvanie osobných údajov, aj keď výsledok už k osobe nevedie. Proti tomuto spracúvaniu môžete namietať na kontaktnej adrese; rovnako ho zastaví ktorýkoľvek bežný blokovač obsahu, bez akéhokoľvek dopadu na fungovanie webu.

7. Deti ako používatelia

Obsah Mathedu.online je určený deťom približne od 5 do 15 rokov a berieme to vážne.

Toto usporiadanie sme zvolili zámerne: veková hranica súhlasu dieťaťa sa v našich trhoch líši (Slovensko a Nemecko 16, Česko 15, Španielsko 14, Spojené kráľovstvo a USA 13) a účet vlastnený dospelým je pre dieťa aj pre rodiča jednoznačnejší než päť rôznych pravidiel.

Keďže deti sú zraniteľnou skupinou, k ich údajom pristupujeme prísnejšie: žiadna reklama, žiadne profilovanie, žiadne odovzdávanie tretím stranám na marketingové účely a žiadne prvky, ktoré by tlačili do zdieľania väčšieho množstva údajov.

8. Právny základ spracúvania

• Plnenie zmluvy — čl. 6 ods. 1 písm. b): účet, profily, ukladanie a synchronizácia výsledkov.
• Oprávnený záujem — čl. 6 ods. 1 písm. f): serverové logy (prevádzka a bezpečnosť) a meranie návštevnosti.
• Zákonná povinnosť — čl. 6 ods. 1 písm. c): účtovné a daňové doklady, ak vzniknú.

Súhlas ako právny základ nepoužívame nikde — nie je preň dôvod.

9. Ako dlho údaje uchovávame

Účet vrátane všetkých výsledkov zmažete sami na stránke svojho účtu. Zo živej databázy zmizne okamžite; zo záloh vypadne s ich prirodzenou rotáciou, najneskôr do 60 dní.

10. Príjemcovia údajov

Údaje odovzdávame len poskytovateľom, bez ktorých by služba nefungovala. So všetkými máme uzavretú zmluvu o spracúvaní podľa čl. 28 GDPR.

Iným tretím stranám údaje neposkytujeme, pokiaľ to nevyžaduje zákon.

11. Prenosy mimo EÚ

Servery aj databáza stoja vo Frankfurte, takže bežná prevádzka Európu neopúšťa. Uvedení poskytovatelia sú však americké spoločnosti a ich technická podpora môže mať k údajom prístup. Prenos sa opiera o štandardné zmluvné doložky Európskej komisie, prípadne o certifikáciu v rámci EU–U.S. Data Privacy Framework, a doplnili sme k nemu posúdenie vplyvu.

Konkrétne: zálohy databázy vytvára automat bežiaci na infraštruktúre GitHubu v USA. Údaje sa tam šifrujú a putujú do európskeho úložiska.

12. Vaše práva

Ako dotknutá osoba máte právo:

• na prístup k svojim údajom (čl. 15),
• na opravu nepresných údajov (čl. 16),
• na vymazanie (čl. 17) — účet zmažete sami v nastaveniach účtu,
• na obmedzenie spracúvania (čl. 18),
• na prenosnosť (čl. 20) — v účte nájdete tlačidlo Stiahnuť moje údaje, ktoré vám okamžite stiahne všetko, čo o vás na serveri máme, ako súbor JSON,
• namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21), teda proti meraniu návštevnosti aj serverovým logom,
• podať sťažnosť dozornému orgánu (čl. 77).

Píšte na mbmarket491@gmail.com. Odpovedáme do jedného mesiaca. Ak žiadosť nevieme vybaviť, povieme prečo.

13. Dozorné orgány

Sťažnosť môžete podať v ktoromkoľvek členskom štáte, najmä v mieste svojho pobytu. Náš vedúci dozorný orgán:

• Slovensko — Úrad na ochranu osobných údajov SR, dataprotection.gov.sk

Ďalej pripadajú do úvahy:

• Česko — Úřad pro ochranu osobních údajů, uoou.cz
• Nemecko — príslušný zemský úrad pre ochranu údajov, prípadne BfDI, bfdi.bund.de
• Španielsko — Agencia Española de Protección de Datos, aepd.es
• Spojené kráľovstvo — Information Commissioner's Office, ico.org.uk

14. Návštevníci zo Spojeného kráľovstva

Na spracúvanie údajov obyvateľov Spojeného kráľovstva sa vzťahuje UK GDPR a dozorným orgánom je ICO. Keďže nepoužívame cookies vyžadujúce súhlas, nevzniká nám povinnosť podľa britského PECR.

15. Návštevníci zo Spojených štátov

16. Bezpečnosť

Spojenie je vždy šifrované (HTTPS) a heslá ukladáme ako argon2id odtlačok. Databáza aj zálohy sú šifrované, zálohy navyše samostatným kľúčom. Server posiela bezpečnostné hlavičky vrátane politiky obsahu, ktorá obmedzuje, odkiaľ sa smie čokoľvek načítať. Prístup do produkčného prostredia má len prevádzkovateľ.

Ak by napriek tomu došlo k porušeniu ochrany údajov s rizikom pre vaše práva, oznámime to dozornému orgánu do 72 hodín a v prípade vysokého rizika aj vám priamo.

17. Zmeny týchto zásad

Zásady môžeme aktualizovať, najmä pri rozšírení funkcií. Aktuálna verzia je vždy na tejto stránke s dátumom poslednej aktualizácie. Pri podstatnej zmene, ktorá sa dotýka registrovaných používateľov, dáme vedieť e-mailom.

18. Kontakt

E-mail: mbmarket491@gmail.com

Web: https://mathedu.online

Identifikačné údaje a sídlo: tiráž