01Администратор
Оператор на приложението и уебсайта Smart City Explorer и администратор на личните данни е Brand Institute, o. z. (гражданско сдружение), ЕИК (IČO) 42174180, със седалище Havelkova 2795/30, 841 03 Bratislava, Словашка република.
Приложението е създадено в сътрудничество с Факултета по социални науки на Университета „Св. св. Кирил и Методий“ в Търнава (FSV UCM) по проект KEGA 004UCM-4/2023. FSV UCM не е администратор на личните данни на потребителите на приложението.
Контакт по въпроси за защита на личните данни и за упражняване на правата ви: info@smartcityexplorer.sk.
02Какви данни обработваме
В зависимост от начина на използване обработваме:
- Регистрационни данни — име, имейл, училище или град, целева група (основно/средно/висше/възрастни).
- Данни за активност — напредък в модулите, резултати от тестовете, точки и получени Smart City Coins (SCC), участие в предизвикателства.
- Технически данни — тип устройство, език и основна диагностика, необходима за работата на услугата.
- Дата на раждане — само за проверка на възрастта, т.е. за да установим дали е нужно съгласие на законния представител.
- Данни за доставка на награда — при обмен на SCC за физически награди: име, фамилия и адрес за доставка, по желание телефон, и данни за поръчката.
- Данни на родителския акаунт — име, фамилия, потвърден имейл и парола, съхранявана само като хеш.
03Цел и правно основание
Обработваме личните данни за следните цели:
- Предоставяне на услугата — акаунт, образователно съдържание, SCC и награди (изпълнение на договор или съгласие).
- Класирания и предизвикателства — показване на позиция по местоположение и училище.
- Образователно изследване — оценка и подобряване на учебното съдържание в изследователско сътрудничество с FSV UCM (проект KEGA 004UCM-4/2023), само в псевдонимизиран или обобщен вид (легитимен интерес на администратора).
- Проверка на възрастта и съгласие на законния представител — установяване дали за обмена на SCC за физически награди е необходимо съгласие на законния представител, и съхраняване на доказателство за съгласието (чл. 15, ал. 1 от Закон № 18/2018 Сб. на Словашката република и чл. 8 от GDPR).
04Срок на съхранение
Съхраняваме данните, докато съществува профилът, и за срока, изискван от закона. Изследователските данни след оценката се пазят само анонимизирани, без възможност за идентификация.
05Предоставяне на трети страни
Не продаваме лични данни и не ги предоставяме за маркетинг на трети страни. Данните обработват само необходимите за услугата обработващи лица:
- Apple App Store и Google Play (разпространение на приложението),
- хостинг доставчик — сървър в ЕС, поддържан за Brand Institute, o. z., на който работят приложението, администрацията, базата данни и системата за разпращане на бюлетина (Acelle),
- доставчик на услуга за електронна поща за изпращане на имейли (например потвърждение на акаунт, заявки за родителско съгласие и новини) — Amazon Web Services EMEA SARL (Amazon SES, център за данни в ЕС – Франкфурт); до преминаването към тази система — Google LLC (Gmail).
Изследователско сътрудничество с FSV UCM — на изследователите от Факултета по социални науки на UCM в Търнава (проект KEGA 004UCM-4/2023) предоставяме само данни за обучението без имена, имейли, адреси и други данни за контакт, обозначени със случаен код (псевдонимизирани), или обобщени статистики. Ключът към тези кодове е само у Brand Institute, o. z. Резултатите от изследването се публикуват само в обобщен вид, който не позволява да бъде идентифицирано конкретно лице.
07Вашите права
Като субект на данни имате право:
- на достъп и коригиране,
- на изтриване („право да бъдеш забравен“) и ограничаване на обработването,
- на възражение и на преносимост на данните,
- на жалба до надзорен орган.
Законният представител на детето има право на достъп до данните на детето, на експорт, коригиране, изтриване и ограничаване на обработването им, право по всяко време да оттегли съгласието си и право да подаде жалба до Úrad na ochranu osobných údajov SR (словашкият надзорен орган). Съгласието, експортът на данни и изтриването на акаунта на детето могат да се уредят директно в родителския акаунт.
Правата си упражнявате на info@smartcityexplorer.sk.
08Изтриване на профила
Можете да изтриете профила и данните по всяко време в приложението или като ни пишете. Стъпките и списъкът какво се изтрива са на страницата Изтриване на профила.
09Деца под 16 години и съгласие на законния представител
Приложението се използва и от ученици в основни и средни училища. Учениците под 16 години могат да използват образователното приложение нормално (модули, уроци, тестове, анкети) без съгласие на законния представител.
- Кога е необходимо съгласие — съгласие на законния представител съгласно чл. 15, ал. 1 от Закон № 18/2018 Сб. и чл. 8 от GDPR изискваме само за обмена на събраните SCC за физически награди, тъй като тогава обработваме име, фамилия и адрес за доставка на детето (по желание телефон и данни за поръчката). Без съгласие акаунтът не се изтрива; блокира се само обменът на SCC и въвеждането на адрес за доставка.
- Дата на раждане — при регистрацията искаме датата на раждане единствено за да установим дали е нужно съгласие на законния представител (проверка на възрастта). Възрастта се изчислява по часовата зона Europe/Bratislava.
- Проверка чрез имейла на законния представител — дете под 16 години може да въведе имейла на родител, който трябва да е различен от имейла на детето. На родителя изпращаме имейл с еднократен линк, валиден 14 дни (след 7 дни – едно напомняне). Родителят потвърждава, че е законен представител на детето, и дава или отказва съгласие. Съгласие може да бъде дадено и в родителски акаунт.
- Регистър на съгласието — всяка стъпка записваме като доказателство (час, IP адрес, идентификатор на браузъра – user agent, версия на текста и начин на даване). Записът се пази като доказателство и след изтриване на акаунта, без връзка с изтрития акаунт.
- Линкове в имейлите — токените в линковете съхраняваме само като хеш; изтеклите токени се изтриват ежедневно.
- Училище и община — училището вижда потребителското име или името на ученика, класа и напредъка в обучението. Общината вижда само обобщени резултати; групи с по-малко от 5 ученици не се показват. Адресът за доставка не е видим нито за училището, нито за общината.
- Без маркетинг — на учениците никога не изпращаме маркетингови имейли.
10Родителски акаунт
Законният представител може да създаде родителски акаунт в приложението (опция „Аз съм родител“) или в портала admin.smartcityexplorer.sk/rodic.
- Обработвани данни — име, фамилия, имейл (потвърден) и парола, съхранявана само като хеш.
- Свързване с детето — автоматично, ако детето е въвело имейла на родителя и родителят го е потвърдил, или чрез код за сдвояване: детето генерира в приложението (Профил → Свържи с родител) еднократен код от 8 знака, валиден 48 часа, а родителят го въвежда в „Добави дете“. От кода съхраняваме само хеш.
- Какво вижда родителят — само свързаните деца: име, училище, клас, завършени модули, уроци и тестове, точки, баланс на SCC, последна активност и статус на съгласието.
- Какво може родителят — по всяко време да даде или оттегли съгласие (оттеглянето не засяга законосъобразността на обработването преди него), да изтегли данните на детето (експорт в JSON), да прекрати свързването с детето и окончателно да изтрие акаунта на детето и своя собствен акаунт.
- Маркетинг — на родителите не изпращаме маркетингови имейли, освен ако сами не се абонират.