01Upravljavec
Upravljavec aplikacije in spletne strani Smart City Explorer ter upravljavec osebnih podatkov je Brand Institute, o. z. (civilno združenje), matična številka (IČO) 42174180, s sedežem Havelkova 2795/30, 841 03 Bratislava, Slovaška republika.
Aplikacija je nastala v sodelovanju s Fakulteto za družbene vede Univerze sv. Cirila in Metoda v Trnavi (FSV UCM) v okviru projekta KEGA 004UCM-4/2023. FSV UCM ni upravljavec osebnih podatkov uporabnikov aplikacije.
Kontakt za vprašanja o varstvu osebnih podatkov in uveljavljanje vaših pravic: info@smartcityexplorer.sk.
02Katere podatke obdelujemo
Glede na način uporabe obdelujemo:
- Registracijske podatke — ime, e-pošta, šola ali mesto, ciljna skupina (osnovna/srednja/fakulteta/odrasli).
- Podatki o dejavnosti — napredek pri modulih, rezultati kvizov, točke in pridobljeni Smart City Coins (SCC), sodelovanje v izzivih.
- Tehnične podatke — vrsta naprave, jezik in osnovna diagnostika za delovanje storitve.
- Datum rojstva — le za preverjanje starosti, tj. da ugotovimo, ali je potrebna privolitev zakonitega zastopnika.
- Podatki za dostavo nagrade — pri zamenjavi SCC za fizične nagrade ime, priimek in naslov za dostavo, po želji telefonska številka, ter podatki o naročilu.
- Podatki starševskega računa — ime, priimek, potrjen e-naslov in geslo, shranjeno le kot hash, ter čas, ko je starš potrdil, da je star najmanj 18 let in je zakoniti zastopnik otroka.
03Namen in pravna podlaga
Osebne podatke obdelujemo za naslednje namene:
- Zagotavljanje storitve — vodenje računa, izobraževalna vsebina, SCC in nagrade (izpolnjevanje pogodbe oziroma privolitev).
- Lestvice in izzivi — prikaz uvrstitve glede na kraj in šolo.
- Izobraževalno raziskovanje — vrednotenje in izboljševanje učnih vsebin v raziskovalnem sodelovanju s FSV UCM (projekt KEGA 004UCM-4/2023), izključno v psevdonimizirani ali združeni obliki (zakoniti interes upravljavca).
- Preverjanje starosti in soglasje zakonitega zastopnika — ugotavljanje, ali je za zamenjavo SCC za fizične nagrade potrebno soglasje zakonitega zastopnika, ter hranjenje dokazila o soglasju (§ 15 ods. 1 zákona č. 18/2018 Z. z. in čl. 8 GDPR).
04Hramba
Podatke hranimo, dokler obstaja račun, in toliko časa, kolikor zahteva zakonodaja. Raziskovalni podatki se po obdelavi hranijo le anonimizirano, brez možnosti identifikacije.
05Razkritje tretjim osebam
Osebnih podatkov ne prodajamo in jih ne posredujemo za trženje tretjih oseb. Podatke obdelujejo le obdelovalci, nujni za delovanje storitve:
- Apple App Store in Google Play (distribucija aplikacije),
- ponudnik gostovanja — strežnik v EU, ki se upravlja za Brand Institute, o. z. in na katerem delujejo aplikacija, administracija, podatkovna baza in sistem za pošiljanje e-novic (Acelle),
- ponudnik e-poštne storitve za pošiljanje e-pošte (na primer potrditev računa, prošnje za soglasje starša in novic) — Amazon Web Services EMEA SARL (Amazon SES, podatkovni center EU – Frankfurt); do prehoda na ta sistem Google LLC (Gmail).
Raziskovalno sodelovanje s FSV UCM — raziskovalcem Fakultete za družbene vede UCM v Trnavi (projekt KEGA 004UCM-4/2023) posredujemo le podatke o učenju brez imen, e-poštnih naslovov, naslovov in drugih kontaktnih podatkov, označene z naključno kodo (psevdonimizirane), ali združene statistike. Ključ do teh kod ima izključno Brand Institute, o. z. Rezultati raziskav se objavljajo le v združeni obliki, iz katere ni mogoče prepoznati posameznika.
07Vaše pravice
Kot posameznik imate pravico:
- do dostopa in popravka,
- do izbrisa („pravica do pozabe“) in omejitve obdelave,
- do ugovora in do prenosljivosti podatkov,
- do pritožbe pri nadzornem organu.
Zakoniti zastopnik otroka ima pravico do dostopa do otrokovih podatkov, njihovega izvoza, popravka, izbrisa in omejitve obdelave, pravico kadar koli preklicati privolitev ter pravico vložiti pritožbo pri Úradu na ochranu osobných údajov SR (slovaški nadzorni organ). Privolitev, izvoz podatkov in izbris otrokovega računa lahko uredi neposredno v starševskem računu.
Pravice uveljavite na info@smartcityexplorer.sk.
08Izbris računa
Račun in podatke lahko kadar koli izbrišete v aplikaciji ali nam pišete. Koraki in seznam izbrisanih podatkov so na strani Izbris računa.
09Otroci, mlajši od 16 let, in privolitev zakonitega zastopnika
Aplikacijo uporabljajo tudi učenci osnovnih in srednjih šol. Učenci, mlajši od 16 let, lahko izobraževalno aplikacijo (moduli, lekcije, kvizi, ankete) običajno uporabljajo brez privolitve zakonitega zastopnika.
- Kdaj je soglasje potrebno — soglasje zakonitega zastopnika po § 15 ods. 1 zákona č. 18/2018 Z. z. in čl. 8 GDPR zahtevamo le za zamenjavo zbranih SCC za fizične nagrade, ker takrat obdelujemo otrokovo ime, priimek in naslov za dostavo (po želji telefonsko številko in podatke o naročilu). Brez soglasja se račun ne izbriše; blokirana je le zamenjava SCC in vnos naslova za dostavo.
- Datum rojstva — ob registraciji datum rojstva zahtevamo izključno zato, da ugotovimo, ali je privolitev zakonitega zastopnika potrebna (preverjanje starosti). Starost izračunamo po časovnem pasu Europe/Bratislava.
- Preverjanje prek e-naslova zakonitega zastopnika — otrok, mlajši od 16 let, lahko vpiše e-naslov starša, ki se mora razlikovati od otrokovega. Staršu pošljemo e-sporočilo z enkratno povezavo, ki velja 14 dni (po 7 dneh en opomnik). Starš potrdi, da je otrokov zakoniti zastopnik, in privolitev da ali zavrne. Privolitev lahko da tudi v starševskem računu.
- Evidenca privolitve — vsak korak beležimo kot dokaz (čas, IP-naslov, identifikator brskalnika – user agent, različica besedila in način podaje). Evidenco hranimo kot dokaz tudi po izbrisu računa, brez povezave z izbrisanim računom.
- Povezave v e-sporočilih — žetone v povezavah shranjujemo le kot hash; potekle žetone vsak dan izbrišemo.
- Šola in občina — šola vidi uporabniško ime ali ime učenca, razred in učni napredek. Občina vidi le združene rezultate; skupine z manj kot 5 učenci niso prikazane. Naslova za dostavo ne vidita ne šola ne občina.
- Brez trženja — učencem nikoli ne pošiljamo trženjskih e-sporočil.
10Starševski račun
Zakoniti zastopnik lahko starševski račun ustvari v aplikaciji (možnost »Sem starš«) ali na portalu admin.smartcityexplorer.sk/rodic.
- Obdelani podatki — ime, priimek, e-naslov (potrjen) in geslo, shranjeno le kot hash, ter čas, ko je starš potrdil, da je star najmanj 18 let in je zakoniti zastopnik otroka.
- Povezava z otrokom — samodejno, če je otrok vpisal e-naslov starša in ga je starš potrdil, ali s kodo za povezovanje: otrok v aplikaciji (Profil → Poveži s staršem) ustvari enkratno 8-mestno kodo, ki velja 48 ur, starš pa jo vnese pod »Dodaj otroka«. Od kode shranimo le hash.
- Kaj vidi starš — samo povezane otroke: ime, šolo, razred, zaključene module, lekcije in kvize, točke, stanje SCC, zadnjo dejavnost in status soglasja.
- Kaj starš lahko stori — kadar koli da ali prekliče privolitev (preklic ne vpliva na zakonitost obdelave pred preklicem), prenese otrokove podatke (izvoz JSON), prekine povezavo z otrokom ter trajno izbriše otrokov račun in svoj račun.
- Trženje — staršem ne pošiljamo trženjskih e-sporočil, razen če se nanje sami prijavijo.