01Provozovatel
Provozovatelem aplikace a webové stránky Smart City Explorer a správcem osobních údajů je Brand Institute, o. z., IČO 42174180, se sídlem Havelkova 2795/30, 841 03 Bratislava, Slovenská republika.
Aplikace vznikla ve spolupráci s Fakultou sociálních věd Univerzity sv. Cyrila a Metoděje v Trnavě (FSV UCM) v rámci projektu KEGA 004UCM-4/2023. FSV UCM není správcem osobních údajů uživatelů aplikace.
Kontakt ve věcech ochrany osobních údajů a uplatnění vašich práv: info@smartcityexplorer.sk.
02Jaké údaje zpracováváme
Podle způsobu používání aplikace zpracováváme:
- Registrační údaje — jméno, e-mail, škola nebo město, cílová skupina (ZŠ/SŠ/VŠ/dospělí).
- Údaje o aktivitě — pokrok v modulech, výsledky kvízů, skóre a získané Smart City Coins (SCC), účast ve výzvách.
- Technické údaje — typ zařízení, jazyk, základní diagnostické informace nutné pro chod služby.
- Datum narození — pouze k ověření věku, tj. ke zjištění, zda je potřeba souhlas zákonného zástupce.
- Údaje pro doručení odměny — při výměně SCC za fyzické odměny jméno, příjmení a doručovací adresa, volitelně telefon, a údaje o objednávce.
- Údaje rodičovského účtu — jméno, příjmení, ověřený e-mail a heslo uložené pouze jako hash.
03Účel a právní základ
Osobní údaje zpracováváme pro tyto účely:
- Poskytování služby — vedení účtu, vzdělávací obsah, SCC a odměny (plnění smlouvy, případně souhlas).
- Žebříčky a výzvy — zobrazení umístění podle lokality a školy.
- Vzdělávací výzkum — vyhodnocování a zlepšování vzdělávacího obsahu ve výzkumné spolupráci s FSV UCM (projekt KEGA 004UCM-4/2023), výhradně v pseudonymizované nebo agregované podobě (oprávněný zájem správce).
- Ověření věku a souhlas zákonného zástupce — zjištění, zda je k výměně SCC za fyzické odměny potřebný souhlas zákonného zástupce, a vedení dokladu o souhlasu (§ 15 ods. 1 zákona č. 18/2018 Z. z. a čl. 8 GDPR).
04Doba uchovávání
Údaje uchováváme po dobu existence uživatelského účtu a po dobu nutnou ke splnění zákonných povinností. Výzkumná data se po vyhodnocení uchovávají v anonymizované podobě, ze které nelze identifikovat konkrétní osobu.
05Zpřístupnění třetím stranám
Osobní údaje neprodáváme a neposkytujeme pro marketingové účely třetích stran. Údaje mohou zpracovávat jen naši zpracovatelé nutní pro chod služby:
- Apple App Store a Google Play (distribuce aplikace),
- poskytovatel hostingu — server v EU provozovaný pro Brand Institute, o. z., na kterém běží aplikace, administrace, databáze a systém pro rozesílání novinek (Acelle),
- poskytovatel e-mailové služby pro odesílání e-mailů (například ověření účtu, žádosti o souhlas rodiče a novinek) — Amazon Web Services EMEA SARL (Amazon SES, datové centrum EU – Frankfurt); do přechodu na tento systém Google LLC (Gmail).
Výzkumná spolupráce s FSV UCM — výzkumníkům Fakulty sociálních věd UCM v Trnavě (projekt KEGA 004UCM-4/2023) zpřístupňujeme jen údaje o učení bez jmen, e-mailů, adres a dalších kontaktních údajů, označené náhodným kódem (pseudonymizované), nebo souhrnné statistiky. Klíč k těmto kódům má výhradně Brand Institute, o. z. Výsledky výzkumu se zveřejňují jen v souhrnné podobě, ze které nelze identifikovat konkrétní osobu.
07Vaše práva
Jako subjekt údajů máte právo:
- na přístup k údajům a jejich opravu,
- na výmaz („právo být zapomenut“) a omezení zpracování,
- vznést námitku proti zpracování a na přenositelnost údajů,
- podat stížnost dozorovému úřadu.
Zákonný zástupce dítěte má právo na přístup k údajům dítěte, jejich export, opravu, výmaz a omezení zpracování, právo souhlas kdykoli odvolat a právo podat stížnost u Úradu na ochranu osobných údajov SR (slovenský dozorový úřad). Souhlas, export údajů a smazání účtu dítěte může vyřídit přímo v rodičovském účtu.
Svá práva uplatníte na info@smartcityexplorer.sk.
08Smazání účtu
Účet a s ním spojené údaje můžete kdykoli smazat přímo v aplikaci nebo nám napsat. Postup a seznam toho, co se smaže, najdete na stránce Smazání účtu.
09Děti do 16 let a souhlas zákonného zástupce
Aplikaci používají i žáci základních a středních škol. Žáci mladší 16 let mohou vzdělávací aplikaci běžně používat (moduly, lekce, kvízy, ankety) bez souhlasu zákonného zástupce.
- Kdy je souhlas potřebný — souhlas zákonného zástupce podle § 15 ods. 1 zákona č. 18/2018 Z. z. a čl. 8 GDPR vyžadujeme jen k výměně nasbíraných SCC za fyzické odměny, protože tehdy zpracováváme jméno, příjmení a doručovací adresu dítěte (volitelně telefon a údaje o objednávce). Bez souhlasu se účet nesmaže; zablokuje se pouze výměna SCC a zadání doručovací adresy.
- Datum narození — při registraci se ptáme na datum narození výhradně proto, abychom zjistili, zda je souhlas zákonného zástupce potřeba (ověření věku). Věk počítáme podle časového pásma Europe/Bratislava.
- Ověření přes e-mail zákonného zástupce — dítě mladší 16 let může zadat e-mail rodiče, který se musí lišit od e-mailu dítěte. Rodiči pošleme e-mail s jednorázovým odkazem platným 14 dní (po 7 dnech jedno připomenutí). Rodič potvrdí, že je zákonným zástupcem dítěte, a souhlas udělí, nebo odmítne. Souhlas může udělit také v rodičovském účtu.
- Záznam o souhlasu — každý krok zaznamenáváme jako důkaz (čas, IP adresa, identifikátor prohlížeče – user agent, verze textu a způsob udělení). Záznam uchováváme jako důkaz i po smazání účtu, již bez propojení se smazaným účtem.
- Odkazy v e-mailech — tokeny v odkazech ukládáme pouze jako hash; tokeny s prošlou platností denně mažeme.
- Škola a samospráva — škola vidí uživatelské jméno nebo jméno žáka, ročník a pokrok ve vzdělávání. Samospráva vidí pouze agregované výsledky; skupiny s méně než 5 žáky se nezobrazují. Doručovací adresu nevidí škola ani samospráva.
- Žádný marketing — žákům nikdy neposíláme marketingové e-maily.
10Rodičovský účet
Zákonný zástupce si může založit rodičovský účet v aplikaci (volba „Jsem rodič“) nebo na portálu admin.smartcityexplorer.sk/rodic.
- Zpracovávané údaje — jméno, příjmení, e-mail (ověřený) a heslo uložené pouze jako hash.
- Propojení s dítětem — automaticky, pokud dítě zadalo e-mail rodiče a rodič tento e-mail ověřil, nebo párovacím kódem: dítě v aplikaci (Profil → Propojit s rodičem) vygeneruje jednorázový 8znakový kód platný 48 hodin a rodič ho zadá ve volbě „Přidat dítě“. Z kódu ukládáme pouze hash.
- Co rodič vidí — pouze propojené děti: jméno, školu, ročník, dokončené moduly, lekce a kvízy, body, stav SCC, poslední aktivitu a stav souhlasu.
- Co rodič může — kdykoli udělit nebo odvolat souhlas (odvolání nemá vliv na zákonnost zpracování před jeho odvoláním), stáhnout údaje dítěte (export JSON), zrušit propojení s dítětem a trvale smazat účet dítěte i svůj vlastní účet.
- Marketing — rodičům neposíláme marketingové e-maily, pokud se k jejich odběru sami nepřihlásí.