Zásady ochrany osobných údajov
1. Kto spracúva vaše údaje
Prevádzkovateľom osobných údajov v aplikácii Luli je Jaromír Horčička (ďalej „prevádzkovateľ“). Vo všetkom, čo sa týka osobných údajov, nás kontaktujte na info@luli.cz.
2. Aké údaje spracúvame, prečo a na akom základe
- Účet – meno alebo prezývka, e-mail a zabezpečený odtlačok hesla (samotné heslo neukladáme). Pri registrácii vám pošleme e-mail s odkazom na overenie adresy (platí 48 hodín); účet vznikne až po jeho potvrdení. E-mailom posielame aj odkaz na obnovenie zabudnutého hesla. Účel: registrácia, prihlásenie a vedenie spoločného denníka. Právny základ: plnenie zmluvy, t. j. podmienok používania (čl. 6 ods. 1 písm. b) GDPR).
- Rodina – meno bábätka (alebo iný názov rodiny), kto je členom, kto je správca, kto koho pozval a schválil a platnosť pozvánok. Účel: zdieľanie denníka v rodine. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Záznamy o dieťati a starostlivosti – meno a dátum narodenia dieťaťa, spánok, kŕmenie, plienky, kúpanie, míľniky a poznámky. Účel: vedenie denníka. Právny základ: súhlas zákonného zástupcu dieťaťa (čl. 6 ods. 1 písm. a) GDPR).
- Údaje o zdraví dieťaťa – napríklad teplota, lieky, diskomfort, merania rastu a to, čo o zdraví sami uvediete v poznámkach. Účel: vedenie denníka. Právny základ: výslovný súhlas zákonného zástupcu dieťaťa (čl. 9 ods. 2 písm. a) GDPR).
- Dojčenie, odsávanie a jedlá matky – kedy a ako dlho dojčíte alebo odsávate, čo ste jedli a z akých surovín. Tieto údaje môžu vypovedať aj o zdraví matky. Účel: vedenie denníka. Právny základ: výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR).
- Tehotenstvo a prehliadky – termín pôrodu, plánované a absolvované prehliadky (názov, miesto, čas a vaše poznámky). Tieto údaje môžu vypovedať o zdraví matky. Účel: vedenie denníka. Právny základ: výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR).
- Hlásenia nápadov a chýb – text hlásenia a typ zariadenia. Účel: oprava chýb a zlepšovanie Luli. Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
- Počty použití funkcií – koľkokrát sa vo vašej rodine použila ktorá funkcia (napríklad pridanie plienky alebo prepnutie záložky), sčítané za mesiac. Bez obsahu záznamov, bez mena, e-mailu a IP adresy. Funkcie týkajúce sa zdravia (teplota, lieky, diskomfort, miery, dojčenie, jedlo mamy, tehotenstvo a prehliadky) sa nepočítajú vôbec. Účel: zlepšovanie Luli. Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Počty sa uchovávajú 24 mesiacov.
- Záznamy o súhlase – e-mail, meno, verzia dokumentov, čas udelenia a odvolania. Účel: preukázanie, že súhlas bol udelený (čl. 7 ods. 1 GDPR). Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
- Technické údaje – IP adresa a e-mail pri prihlásení, registrácii, obnovení hesla a pozvánkach (len ako nečitateľný odtlačok, aby sme mohli obmedziť počet pokusov), záložné kópie dát a údaje potrebné na doručenie upozornení, ak ich zapnete. Účel: zabezpečenie, ochrana dát pred stratou a doručenie upozornení. Právny základ: oprávnený záujem prevádzkovateľa, pri upozorneniach plnenie zmluvy.
- Ukážka bez registrácie – keď na úvodnej stránke zvolíte „Vyskúšať bez registrácie“, založíme dočasný ukážkový účet bez e-mailu, mena a hesla s vymysleným dieťaťom a vymyslenými záznamami. Uloží sa len to, čo do ukážky sami zapíšete (preto do nej nezadávajte skutočné údaje), a odtlačok IP adresy na obmedzenie počtu ukážok. V ukážke neposielame e-maily ani upozornenia a nepočítame použitie funkcií. Účel: vyskúšanie Luli pred registráciou. Základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).
3. Kto môže údaje vidieť
- Členovia vašej rodiny v Luli (napríklad druhý rodič alebo stará mama). Každý schválený člen rodiny vidí a môže upravovať všetky záznamy rodiny vrátane údajov o zdraví dieťaťa a údajov matky a vidí mená ostatných členov. Správcovia rodiny navyše vidia e-maily členov a žiadostí o pripojenie. Podrobnejšie v časti 4.
- Európsky poskytovateľ hostingu, ktorý pre prevádzkovateľa uchováva dáta na serveroch v Európskej únii (sprostredkovateľ).
- Seznam.cz, a.s. (služba Email Profi), cez ktorú posielame e-maily z Luli – overenie adresy a obnovenie hesla (sprostredkovateľ). Dostáva len vašu e-mailovú adresu a obsah správy, nie záznamy denníka.
- Služba výrobcu vášho zariadenia na doručovanie upozornení – len ak upozornenia zapnete. Dostáva iba technický signál bez obsahu a bez údajov o dieťati. Táto služba môže sídliť mimo Európskej únie; prenos prebieha na základe rozhodnutia Európskej komisie o primeranej ochrane (Rámec ochrany údajov EÚ – USA, Data Privacy Framework), prípadne štandardných zmluvných doložiek.
- Orgány verejnej moci, ak to ukladá zákon.
Prevádzkovateľ do vášho denníka nenazerá. K záznamom pristúpi len vtedy, keď ho o pomoc požiadate, pri obnove zo zálohy alebo keď je nutné opraviť technickú poruchu – a len v rozsahu, ktorý je na to nevyhnutný.
4. Zdieľanie v rodine
- Kto rodinu založí, je jej správcom. Správca rozhoduje, koho do rodiny pozve, a tým aj komu sprístupní údaje dieťaťa a svoje. Pozvánka je odkaz, ktorý správca sám odovzdá; platí 7 dní a len raz.
- Kto sa cez pozvánku pripojí, nevidí žiadne záznamy, kým ho správca neschváli (z odkazu pozvánky je vidieť len meno bábätka, meno toho, kto pozýva, a časť jeho e-mailu, napr. ja•••@azet.sk – aby bolo jasné, od koho pozvánka je). Správca môže člena kedykoľvek odobrať, zrušiť nepoužitú pozvánku a vymenovať ďalšieho správcu.
- Každý schválený člen vidí a môže upravovať všetky záznamy rodiny vrátane údajov o zdraví. Súhlas, ktorý udeľujete, zahŕňa aj toto zdieľanie s ostatnými členmi vašej rodiny. Pozývajte preto len ľudí, ktorým chcete údaje dieťaťa zveriť.
- Keď z rodiny odídete alebo vás správca odoberie, vaše doterajšie záznamy zostanú v denníku rodiny pod vaším menom – aj keď neskôr zmažete účet.
5. Ako dlho údaje uchovávame
- Účet a denník: počas používania Luli.
- Vymazanie účtu (Nastavenie → Zmazať účet): účet sa vymaže hneď. Rodiny, v ktorých okrem vás nie je žiadny ďalší schválený člen, sa vymažú aj s celým denníkom. V rodinách, ktorých ste členom a ktoré ďalej používajú ostatní, záznamy zostanú a vaše meno ako autora záznamov nahradíme všeobecným označením „Bývalý člen rodiny“ (pri kúpených a vrátených veciach tiež, ak rovnaké meno nemá iný člen rodiny). V rodinách, z ktorých ste odišli skôr, zostáva vaše meno (bod 4). Ak ste jediným správcom rodiny s ďalšími členmi, najprv odovzdajte správu.
- Vymazanie rodiny (môže len správca): hneď sa vymaže celý denník rodiny pre všetkých jej členov.
- Po odvolaní súhlasu vymažeme váš účet do 30 dní, rovnako ako pri vymazaní účtu.
- Nepotvrdená registrácia (e-mail, meno, odtlačok hesla): najdlhšie 30 dní.
- Ukážka bez registrácie: zmaže sa celá (účet, rodina aj všetko zapísané) najneskôr do 24 hodín, po „Ukončiť ukážku“ hneď. Na vlastný účet sa neprevádza.
- Záložné kópie databázy: najdlhšie 14 dní. Vymazané údaje v nich preto môžu pretrvať najviac 14 dní.
- Odtlačky IP adries a e-mailov na obmedzenie počtu pokusov: obvykle 2 dni.
- Texty upozornení: 7 dní.
- Anonymné mesačné počty použití funkcií: 24 mesiacov.
- Hlásenia nápadov a chýb: do vybavenia, najdlhšie 1 rok.
- Záznamy o udelení a odvolaní súhlasu (e-mail, meno, verzia dokumentov a čas – ako doklad o súhlase): počas existencie účtu a 3 roky po jeho zrušení; na požiadanie ich vymažeme skôr, ak to zákon dovolí.
6. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť (všetky dáta si môžete kedykoľvek stiahnuť v Nastavení → Záloha).
Máte právo namietať proti spracúvaniu, ktoré vykonávame na základe oprávneného záujmu.
Súhlas môžete kedykoľvek odvolať v Nastavení → Ochrana súkromia alebo e-mailom. Odvolanie nemá vplyv na spracúvanie pred ním. Bez súhlasu nie je možné denník viesť, odvolaním preto zrušíte svoj účet. Účet môžete aj kedykoľvek sami zmazať (Nastavenie → Zmazať účet).
Na žiadosti odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Máte tiež právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Príslušným orgánom pre prevádzkovateľa je Úrad pre ochranu osobných údajov (Česká republika), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Ďalšie informácie
Poskytnutie údajov je dobrovoľné. Bez údajov o dieťati a bez súhlasu s ich spracúvaním však denník viesť nemožno. Nedochádza k automatizovanému rozhodovaniu ani profilovaniu s právnymi alebo podobne závažnými účinkami.
V zariadení ukladáme len to, bez čoho Luli nefunguje: prihlásenie a dáta na prácu bez signálu.
O podstatných zmenách týchto zásad vás vopred informujeme v aplikácii.