Ochrana údajů u účtů

1. Správce

Správcem je Arwell Works s.r.o., se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 458253, IČO 302 09 781 („Arwell“, „my“). Kontakt pro ochranu osobních údajů: privacy@arwell.works. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to GDPR neukládá.

Učitelské účty a ambasadorský program provozuje Arwell napříč kampaněmi jako samostatný správce. Pořadatelé kampaní (např. Club Alpbach Czechia & Slovakia u Velvet Week 2026) k údajům z vašeho účtu přístup nemají, s jedinou výjimkou: pověření pracovníci pořadatele mohou pro nás ručně ověřovat učitele (viz část 2). V tom případě jednají jako náš zpracovatel podle smlouvy o zpracování osobních údajů, jen podle našich pokynů a jen pro tento účel. Jinak dostávají nejvýše souhrnné informace, například kolik škol se zapojilo.

Výjimkou je e-mailová připomínka další kampaně u kampaní pořádaných s Club Alpbach Czechia & Slovakia, z. s.: za ni odpovídá Arwell společně s tímto spolkem jako společní správci (část 4). Připomínka, ambasadorský program a učitelské účty jsou tři samostatná zpracování s vlastním účelem a právním základem: adresu zadanou pro připomínku nespojujeme s ambasadorským ani učitelským účtem a ambasadorský ani učitelský účet vás k připomínce nepřihlašuje.

2. Učitelé

Jaké údaje zpracováváme: e-mailovou adresu, křestní jméno, školu, vyučované předměty (výběrem ze seznamu), doménu e-mailu, stav ověření (čeká / ověřen / zamítnut), způsob ověření, kdy a kdo o ověření rozhodl a případný důvod zamítnutí, záznam o přijetí podmínek užívání a tohoto dokumentu (verze a čas), časy vytvoření a posledního přihlášení a vaše potvrzení o vyvěšení QR kódů ve škole. Údaje máme od vás; jen při ručním ověření může informaci o tom, zda u ní působíte, poskytnout vaše škola. Pokud jste se zaregistrovali přes odkaz s označením zdroje (např. z e-mailu pořadatele kampaně), uložíme spolu s registrací i toto označení (např. „salesforce-2-11“). Používáme ho jen ke zjištění, který způsob oslovení škol funguje; pořadatelům ho ukazujeme jen jako počet učitelů dané školy podle zdroje, nikdy s vaším jménem nebo e-mailem.

Proč a na jakém základě:

Kdo vidí vaše údaje: oprávnění pracovníci Arwellu a pro účely ručního ověření také pověření pracovníci pořadatele kampaně ve vaší zemi (jako náš zpracovatel). Vidí vaše křestní jméno, e-mail, doménu, školu a předměty.

Musíte údaje poskytnout? Zákon vám to neukládá. E-mail, křestní jméno, škola a předměty jsou ale nutné k založení a ověření učitelského účtu; bez nich účet zřídit ani ověřit nemůžeme.

Co uvidíte o studentech: jen souhrnné výsledky své školy (počet účastníků, body, pořadí) a tříd s alespoň 10 účastníky. Nevidíte jednotlivé studenty ani jejich přezdívky ani údaje jiných škol.

3. Ambasadoři

Ambasadorský program je dobrovolný a je určen studentům od 15 let v České republice a od 16 let na Slovensku. Mladším studentům ho nenabízíme.

Jaké údaje zpracováváme: e-mailovou adresu, zemi, školu a datum, kdy jste ji zvolil(a), rok maturity, číslo ambasadora, záznam o souhlasu (verze a čas) a o prohlášení, že splňujete věkovou hranici, časy vytvoření, posledního přihlášení a případného ukončení účasti, vaše závazky k vyvěšení QR kódů a nápady, které nám pošlete.

Propojení s herním profilem. Pokud svůj ambasadorský účet propojíte s herním profilem v kampani, vznikne vazba mezi vaším e-mailem a jinak pseudonymním herním profilem (přezdívka, škola, třída, body). Díky ní vám můžeme připsat body za pozvané spolužáky a zobrazit vás v ambasadorském žebříčku. Propojení je dobrovolné. Vazba zaniká smazáním ambasadorského účtu nebo smazáním herního profilu po skončení kampaně.

Kdo vás uvidí: ambasadorský žebříček (číslo ambasadora, přezdívka, škola, body) vidí jen ostatní ambasadoři. Váš e-mail nevidí nikdo kromě oprávněných pracovníků Arwellu.

Certifikát. Po skončení kampaně si můžete stáhnout certifikát do životopisu. Jméno, které na něj napíšete, použijeme jen k vytvoření tohoto PDF ve chvíli stažení – neukládáme ho a nikde ho nezaznamenáváme. Certifikát obsahuje jen údaje, které vidíte ve svém ambasadorském profilu (škola, body, pořadí, hodnost, odznaky), a přezdívku z aplikace jen tehdy, když ji sami zaškrtnete. Právní základ: váš souhlas s účastí v programu (čl. 6 odst. 1 písm. a) GDPR); jméno zadáváte dobrovolně.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete při vstupu do programu a můžete ho kdykoli odvolat – ukončením účasti nebo smazáním účtu v profilu, případně e-mailem. Odvolání nemá vliv na zpracování před ním. Ochrana před zneužitím a evidence souhlasů: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Věk. Věk ověřujeme otázkou, na kterou odpovídáte sami; datum narození nezjišťujeme. Pokud zjistíme, že se do programu přihlásil mladší student, jeho účet smažeme.

Musíte údaje poskytnout? Ne. Bez e-mailu, školy a prohlášení o věku se ale do ambasadorského programu zapojit nelze.

4. Připomínka další kampaně

Pokud to u kampaně pořadatel zapne, může student od 15 let (v Česku), resp. 16 let (na Slovensku), na konci kampaně zadat e-mail, abychom ho informovali o další kampani. Formulář se nejdřív zeptá, zda je studentovi alespoň 15, resp. 16 let; bez tohoto potvrzení adresu nelze zadat a nic neukládáme. Věk ani datum narození jinak nezjišťujeme.

Kdo za připomínku odpovídá. U kampaní, které pořádá Club Alpbach Czechia & Slovakia, z. s. a které jsou tak v Eolinu označeny (v roce 2026 Pauza na Samet a Pauza na Nežnú), odpovídají za seznam adres pro připomínku (databázi zájemců) společně Arwell Works s.r.o. a Club Alpbach Czechia & Slovakia, z. s., IČO 218 86 369, se sídlem Jar. Svobody 235/36, 664 47 Střelice („CACS“) jako společní správci podle čl. 26 GDPR. Arwell zajišťuje technický provoz, zabezpečení, upozornění na začátek další kampaně a vyřizování žádostí. CACS dostává potvrzené adresy zadané s formulářem, který CACS uváděl, jako export (soubor CSV) a svá sdělení o svých kampaních, aktivitách a projektech posílá vlastními nástroji; za jejich obsah odpovídá. Svá práva můžete uplatnit u kteréhokoli z nich – na privacy@arwell.works nebo na pauzanasamet@clubalpbach.cz; kdo žádost dostane, postará se, aby byla vyřízena. U ostatních kampaní je jediným správcem Arwell, formulář CACS neuvádí a CACS adresy nedostává.

K čemu adresu používáme. U kampaní pořádaných s CACS ji Arwell a CACS používají k tomu, aby vás informovali o dalších kampaních programu a o souvisejících aktivitách a projektech CACS; u ostatních kampaní ji Arwell použije jen k jednomu upozornění na začátek další kampaně. K ničemu jinému ji nepoužíváme a nikomu dalšímu ji nepředáváme. Pokud jste se k připomínce přihlásili dříve, než formulář uváděl i CACS, použijeme vaši adresu jen k jednomu upozornění na začátek další kampaně, jak jsme vám tehdy slíbili, a CACS ji nedostane.

• Ukládáme jen e-mail, kampaň, na kterou upozorňujeme, jazyk, stav a čas potvrzení, věkovou hranici, kterou jste potvrdili, a to, zda formulář uváděl i CACS. Adresu nijak nespojujeme s herním profilem, školou ani třídou.
• E-mail pošleme až po potvrzení odkazem, který vám přijde (dvojí potvrzení).
• Každý e-mail obsahuje odkaz pro odhlášení jedním kliknutím; adresu pak ihned smažeme a ze záloh zmizí nejpozději do 7 dnů.
• Nepotvrzenou adresu smažeme po 7 dnech, potvrzenou do 30 dnů od začátku kampaně, na kterou upozorňujeme, nejdéle však 12 měsíců od potvrzení.
• Kopii, kterou u kampaní pořádaných s CACS dostane CACS exportem, CACS uchovává nejdéle 14 měsíců od exportu; adresu, u níž odvoláte souhlas, ze své kopie smaže.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat – odkazem pro odhlášení v každém e-mailu nebo na kterémkoli z kontaktů výše. Odvolání nemá vliv na zpracování před ním.

5. Přihlašování

Přihlašujete se jednorázovým kódem, který vám pošleme e-mailem; hesla neukládáme. Požádáním o kód se vytvoří přihlašovací záznam s vaší adresou. Přihlášení je uloženo v nezbytné cookie, která funguje jen na webu eolin.app.

6. Zpracovatelé a předávání

Údaje zpracovávají naši zpracovatelé: Supabase (databáze a přihlášení, EU – Irsko), Vercel (provoz webu, EU – Dublin, Irsko) a Resend (odesílání e-mailů včetně přihlašovacích kódů, EU – Irsko). Tito poskytovatelé mají sídlo v USA; případný přístup z USA chrání standardní smluvní doložky (čl. 46 GDPR) a u certifikovaných poskytovatelů také EU–US Data Privacy Framework (čl. 45 GDPR). Kopii těchto záruk vám na požádání poskytneme. Podrobnosti v dokumentu Seznam zpracovatelů. Údaje neprodáváme a nepoužíváme k reklamě.

7. Jak dlouho

• Účet učitele i ambasadora: do smazání, nejdéle 12 měsíců od posledního přihlášení (u ambasadora také 12 měsíců od ukončení účasti). Se smazáním účtu mažeme i přihlašovací e-mail.
• Důvod zamítnutí ověření: 30 dnů.
• Nápady ambasadorů: po smazání účtu se oddělí od autora a za dalších 12 měsíců se smažou.
• Připomínky: viz část 4.
• Podrobnosti v dokumentu Uchovávání a mazání dat.

8. Vaše práva

Právo vznést námitku. Ověřování učitelů (část 2 a dokument Data pro ověření) a ochranu ambasadorského programu před zneužitím (část 3) provádíme na základě oprávněného zájmu. Proti tomu můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace, a to na privacy@arwell.works. Vyhovíme jí, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo jde o určení, výkon či obhajobu právních nároků. Bez ověření ale nemůžeme zpřístupnit výsledky školy.

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas.

• Stažení údajů: v profilu na eolin.app („Stáhnout moje data“) ve strojově čitelném formátu.
• Smazání účtu: v profilu na eolin.app, okamžitě; ze záloh údaje zmizí nejpozději do 7 dnů.
• Ostatní žádosti: na privacy@arwell.works; u připomínky (část 4) také u Club Alpbach Czechia & Slovakia na pauzanasamet@clubalpbach.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; vyřízení je zdarma.
• Stížnost: u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz), ze Slovenska také u Úradu na ochranu osobných údajov SR (www.dataprotection.gov.sk).

Neprovádíme automatizované rozhodování s právními účinky. Automatické ověření učitele podle domény e-mailu vás může jen ověřit; zamítnutí vždy posuzuje člověk.