Ochrana osobních údajů studentů

1. Kdo za tvé údaje odpovídá

Za zpracování tvých údajů v kampani odpovídají společně (jako společní správci podle čl. 26 GDPR):

• Arwell Works s.r.o., se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 458253, IČO 302 09 781 („Arwell“), která provozuje platformu Eolin, a
• pořadatel kampaně, které se účastníš. Pořadatele každé kampaně uvádíme v části 12 a v pravidlech kampaně.

Ambasadorský program provozuje Arwell samostatně jako jediný správce. Za e-mailovou připomínku další kampaně odpovídá Arwell, u kampaní pořádaných s Club Alpbach Czechia & Slovakia, z. s. (Pauza na Samet, Pauza na Nežnú) společně s tímto spolkem; jde o samostatné zpracování, které s ambasadorským programem nesouvisí. Obojí se řídí dokumentem Ochrana údajů u účtů.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to GDPR neukládá. Kontakty najdeš v části 11.

2. Jak si to mezi sebou dělíme

Arwell a pořadatel mají uzavřenou dohodu o společné správě. Její podstata je tato:

• Arwell odpovídá za technický provoz a zabezpečení platformy, za výběr a smlouvy se zpracovateli (část 7), za vyřizování tvých žádostí (část 10) a za ohlašování případných bezpečnostních incidentů.
• Pořadatel odpovídá za obsah a účel kampaně, za komunikaci se školami, za pravidla soutěže, za vyhodnocení a předání cen.
• Svá práva můžeš uplatnit u kteréhokoli z nich. Kdo žádost dostane, postará se, aby byla vyřízena.

3. Jaké údaje zpracováváme

Herní profil. Při prvním vstupu do kampaně ti aplikace vytvoří pseudonymní účet – náhodný identifikátor bez jména a e-mailu. Přihlášení je uloženo v cookie tvého prohlížeče.

Údaje o členství. Škola, ročník a třída, které si sám(a) vybereš, a přezdívka, kterou vygeneruje aplikace. Vlastní přezdívku zadat nelze.

Herní aktivita. Které aktivity a výzvy jsi otevřel(a) a splnil(a), odpovědi v kvízech (správně/špatně a čas odpovědi), získané body, soutěžní dny a série aktivních dnů a časy jednotlivých akcí. Dobu používání aplikace neukládáme u tvého profilu – počítáme ji jen jako souhrn za celou kampaň a den.

Zvací odkazy. Tvůj osobní zvací odkaz a informace, přes čí odkaz ses zapojil(a). Tak se připisují body za pozvání.

Potvrzení pravidel. Záznam, že jsi při vstupu potvrdil(a) seznámení s pravidly kampaně, s Podmínkami užívání a s tímto dokumentem, a kterou verzi.

„Napiš nám“. Zprávy jsou anonymní. Ukládáme jen typ zprávy, text, kampaň, obrazovku, verzi aplikace, typ zařízení (např. „iOS / Safari“) a den odeslání – nic z toho nepropojujeme s tvým profilem. Nepiš do zprávy své jméno ani jiné osobní údaje; pokud v ní přesto nějaké budou, smažeme je. Zprávy mažeme spolu s údaji kampaně.

Co nezpracováváme. Jméno, e-mail, telefon, datum narození ani věk. Aplikace sama neukládá tvoji IP adresu ani údaje o zařízení – s jedinou výjimkou: u anonymní zprávy „Napiš nám“ ukládáme hrubý typ zařízení (např. „iOS / Safari“), bez vazby na tvůj profil. Herní profil nijak nepropojujeme s účty na sociálních sítích.

Provozní záznamy. Poskytovatelé hostingu Vercel a Supabase (část 7) vedou krátkodobé technické záznamy, které mohou obsahovat IP adresu a typ prohlížeče. Slouží jen k zajištění bezpečnosti a provozu a zpravidla po několika dnech, podle nastavení poskytovatele, je automaticky mažou.

Videa a zvukové nahrávky. Některé aktivity obsahují video nebo nahrávku ze služby YouTube, Vimeo, SoundCloud nebo Spotify. Přehrávač se načte, až když klepneš na „Přehrát“ – do té doby se té službě nic neposílá. Po spuštění tvůj prohlížeč komunikuje přímo s touto službou: ta tak získá tvou IP adresu a údaje o prohlížeči, může si do prohlížeče uložit vlastní cookies a údaje zpracovává jako samostatný správce podle svých zásad ochrany soukromí. YouTube spouštíme v režimu rozšířené ochrany soukromí. Tvou přezdívku, školu, třídu ani jiný údaj z herního profilu této službě nepředáváme. Pokud nechceš, video nebo nahrávku nespouštěj.

4. Výzkumné ankety a kvízové odpovědi

Účast v anketách je dobrovolná – kdo nechce, hraje dál bez omezení. K tvému profilu ukládáme jen to, že jsi anketu vyplnil(a), aby ti mohly být připsány body.

Samotné odpovědi se nejprve uloží do dočasné, nikomu nepřístupné schránky a v dávkách s dalšími odpověďmi (nejpozději do konce soutěžního dne) se přesunou do úložiště bez vazby na tvůj profil, školu či třídu. Poté už nelze zjistit, kdo co odpověděl, a proto tyto odpovědi nelze ani dohledat, opravit nebo jednotlivě smazat. Výsledky zobrazujeme jen v souhrnech za skupiny nejméně 10 lidí.

Výjimkou jsou srovnávací ankety. Některé ankety ti položíme dvakrát (na začátku a na konci kampaně), abychom mohli porovnat odpovědi týchž studentů. Jejich odpovědi proto zůstávají v dočasné schránce spojené s tvým profilem déle: do konce kampaně, nejdéle však 7 dní od vyplnění. Pak se přesunou do úložiště bez vazby na tvůj profil, školu či třídu stejně jako ostatní odpovědi a dál platí vše výše. Výsledky srovnání zobrazujeme jen souhrnně. Že jde o srovnávací anketu, uvidíš v aplikaci ještě před jejím vyplněním.

Do odpovědí s volným textem prosím nepiš své jméno ani nic, podle čeho by tě šlo poznat. Volné odpovědi před dalším použitím kontrolujeme.

5. Proč a na jakém právním základě

Proč oprávněný zájem a ne souhlas. Kampaň je dobrovolná vzdělávací aktivita pro školy. Abychom ji mohli provést, potřebujeme jen minimum údajů a ty jsou pseudonymní – bez jména. Při posouzení jsme zvlášť vážili, že účastníci jsou převážně nezletilí: proto nesbíráme jméno ani kontakt, přezdívky jen generujeme, výsledky zveřejňujeme jen pod přezdívkou a údaje brzy mažeme. Proti tomuto zpracování můžeš kdykoli vznést námitku (část 10). Shrnutí posouzení ti na požádání zašleme.

Musíš nám údaje dát? Žádný zákon ti to neukládá a účast je dobrovolná. Pokud ale chceš hrát, musíš zvolit školu, ročník a třídu, protože body se počítají i tvé třídě a škole. Bez nich ti herní profil nevytvoříme. Výzkumné ankety vyplňovat nemusíš vůbec a hraješ dál bez omezení.

Neprovádíme automatizované rozhodování ani profilování, které by pro tebe mělo právní či podobně závažné účinky. Body a pořadí se počítají automaticky podle zveřejněných pravidel; o diskvalifikaci vždy rozhoduje člověk.

6. Kdo tvé údaje uvidí

• Veřejnost: žebříčky studentů ukazují veřejně jen přezdívku a body, konečné výsledky i školu; žebříčky tříd ukazují označení třídy a školu. Vidí je i účastníci a návštěvníci z jiných zemí kampaně. Pořadatel po skončení zveřejní přezdívku a školu vítězů. Třídu u přezdívky vidí jen přihlášení účastníci téže kampaně, a to jen v aplikaci. Při hraní nevyžadujeme jméno ani e-mail a každý hráč má náhodně vytvořenou přezdívku. Protože se třída u přezdívky veřejně neukazuje, je těžší poznat, komu profil patří; spolužáci, kteří hrají stejnou kampaň, ale třídu v aplikaci vidí, takže někteří profil poznat mohou.
• Učitelé vidí jen souhrnné výsledky své školy a tříd s alespoň 10 účastníky – nikoli jednotlivé studenty.
• Tvoje škola se při předání ceny dozví, kdo je vítězem, když jí vítězný profil ukážeš.
• Pořadatel a administrátoři kampaně v Arwellu vidí údaje v rozsahu potřebném pro provoz a vyhodnocení; přístupy jsou omezené a zaznamenávané.
• Ambasadoři: pokud jsi ambasador a svůj ambasadorský účet propojíš s herním profilem, uvidí ostatní ambasadoři v ambasadorském žebříčku tvé číslo ambasadora, přezdívku, školu a body (viz Ochrana údajů u účtů).
• Údaje neprodáváme a nepředáváme reklamním ani jiným třetím stranám, ani partnerům, kteří věnují ceny – kód z poukázky uplatníš u partnera sám(a). Orgánům veřejné moci je poskytneme jen tehdy, ukládá-li nám to zákon.

7. Zpracovatelé a kde jsou data uložena

Primární databázi provozujeme v EU (Irsko); aplikace běží v EU (Dublin, Irsko). Tito poskytovatelé jsou ale americké společnosti, a v omezených případech (např. při technické podpoře) proto může dojít k přístupu z USA. Takový přenos chrání standardní smluvní doložky schválené Evropskou komisí (čl. 46 GDPR) a u poskytovatelů certifikovaných v rámci EU–US Data Privacy Framework také rozhodnutí Komise o odpovídající ochraně (čl. 45 GDPR). Kopii těchto záruk ti na požádání poskytneme (privacy@arwell.works). Podrobnosti v dokumentu Seznam zpracovatelů.

8. Jak dlouho údaje uchováváme

• Údaje z kampaně (herní profil, členství, aktivita, body, zvací vazby) smažeme nebo nevratně anonymizujeme nejpozději do 60 dnů od skončení kampaně.
• Do téže lhůty se smaže i výherní obrazovka s kódem a certifikátem ke stažení. Odměnu si proto vyzvedni včas a certifikát si stáhni nebo si udělej snímek obrazovky. Pro ověření certifikátů uchováváme bez časového omezení pouze záznam bez vazby na kohokoli z účastníků: ověřovací kód (jen jako otisk, ze kterého kód nelze zpětně získat), název odměny a kampaně, datum vydání a datum předání. Přezdívku, třídu, školu, umístění ani jiné údaje o výherci neobsahuje.
• Poté zůstávají jen anonymní souhrnné statistiky (např. počty účastníků, zapojení škol, souhrnné výsledky) a anonymní odpovědi z anket, ze kterých nelze identifikovat jednotlivce.
• Provozní záznamy poskytovatelů hostingu se mažou automaticky zpravidla po několika dnech, podle nastavení poskytovatele.
• Podrobnosti v dokumentu Uchovávání a mazání dat.

9. Ztráta profilu

Profil je vázán na prohlížeč a zařízení. Když smažeš cookies, použiješ anonymní režim nebo jiné zařízení, profil ztratíš a obnovit ho nelze – neznáme tvé jméno ani e-mail, podle kterých bychom tě ověřili. Je to důsledek toho, že o tobě víme co nejméně.

10. Tvoje práva

Právo vznést námitku. Tvoje údaje ve hře zpracováváme na základě oprávněného zájmu (část 5). Proti tomu můžeš kdykoli vznést námitku z důvodů, které se týkají tvé konkrétní situace. Stačí napsat na privacy@arwell.works nebo pořadateli kampaně. Pak tvoje údaje přestaneme zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad tvými zájmy, právy a svobodami, nebo údaje potřebujeme k určení, výkonu či obhajobě právních nároků. Hra bez těchto údajů fungovat nemůže, a proto vyhovění námitce znamená smazání tvého herního profilu a konec tvé účasti v kampani i v soutěži.

Máš právo:

• na přístup – zjistit, jaké údaje o tobě zpracováváme;
• na opravu nepřesných údajů;
• na výmaz;
• na omezení zpracování;
• vznést námitku proti zpracování na základě oprávněného zájmu;
• na přenositelnost údajů, kde to GDPR umožňuje;
• odvolat souhlas kdykoli, pokud zpracování na souhlasu stojí – nijak to neovlivní, co se dělo před odvoláním;
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (www.uoou.gov.cz); účastníci ze Slovenska také u Úradu na ochranu osobných údajov SR (www.dataprotection.gov.sk).

Smazání přímo v aplikaci. O smazání svých údajů požádáš nejjednodušeji v aplikaci: v Profilu zvol „Smazat moje údaje“. Žádost odešleš ze zařízení, na kterém hraješ, a to samo prokazuje, že je tvoje – nic dalšího od tebe nepotřebujeme. Žádost vyřídí tým kampaně nejpozději do jednoho měsíce; do té doby ji můžeš v Profilu zrušit. Po schválení smažeme tvou přezdívku, školu, ročník a třídu, body, dokončené aktivity, cíle a odměny ve všech kampaních, ve kterých s tímto profilem hraješ, i samotný herní profil; aplikace tě pak už nepozná a přijdeš o místo v soutěži i o případnou cenu. Tvoje body odečteme ze žebříčků tříd a škol. Zůstane jen to, co tě neidentifikuje: odpovědi z anket, výzkumů a kvízů uložené bez vazby na tebe (ty nejde dohledat ani smazat), souhrnná čísla bez jmen a už zveřejněné konečné výsledky tříd – bez tvé přezdívky. Pokud žádost zamítneme, uvidíš v Profilu důvod. Napsat můžeš i na privacy@arwell.works.

Jak tě poznáme. Herní profil nemá jméno, proto ti můžeme vyhovět jen tehdy, když prokážeš, že profil je tvůj. Žádost o smazání odeslaná z aplikace to prokazuje sama; u ostatních žádostí nám profil ukaž ze zařízení, kde ho máš otevřený. Bez toho bychom mohli vydat údaje cizímu člověku.

Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Je-li žádost složitá, můžeme lhůtu prodloužit, o čemž tě budeme informovat. Vyřízení je zdarma.

Dokud ti není 18 let, mohou tvá práva uplatnit i tví rodiče nebo jiný zákonný zástupce. Svá práva ale můžeš uplatnit i sám (sama); když si nejsi jistý(á), poraď se s rodiči nebo učitelem. Pokud by se žádost rodičů lišila od tvého přání, přihlédneme k tvému věku a k tomu, co je v tvém zájmu.

11. Kontakt

• Arwell Works s.r.o.: privacy@arwell.works
• Pořadatel kampaně: kontakt uvedený v části 12 a v pravidlech kampaně.

12. Kampaně a jejich pořadatelé

Velvet Week 2026 – Pauza na samet (Česko) a Pauza na Nežnú (Slovensko), 9.–13. 11. 2026

• Pořadatel a společný správce: Club Alpbach Czechia & Slovakia, z. s., IČO 218 86 369, Jar. Svobody 235/36, 664 47 Střelice, zapsaný ve spolkovém rejstříku vedeném Krajským soudem v Brně, sp. zn. L 30083; kontakt pauzanasamet@clubalpbach.cz.
• Obsah kampaně je vzdělávací a politicky nestranný; připravuje jej pořadatel.
• Spolupořadatel Díky, že můžem, z. s., IČO 051 46 895, nemá k osobním údajům účastníků přístup a dostává jen anonymní souhrnné statistiky.
• Pravidla soutěže: v Právních informacích na www.eolin.app, dokument „Pravidla soutěže Pauza na Samet“ (slovenské znění „Pravidlá súťaže Pauza na Nežnú“).

13. Změny

Tento dokument můžeme aktualizovat, například při změně funkcí aplikace. Platná verze je vždy zde i s datem účinnosti; předchozí verze najdeš v historii verzí. O podstatných změnách během probíhající kampaně informujeme v aplikaci.