Ochrana osobných údajov administrátorov

1. Prevádzkovateľ

Prevádzkovateľom je Arwell Works s.r.o., so sídlom Příčná 1892/4, Nové Město, 110 00 Praha 1, Česká republika, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 458253, IČO 302 09 781 („Arwell“, „my“). Kontakt na ochranu osobných údajov: privacy@arwell.works. Zodpovednú osobu sme nevymenovali, pretože nám to GDPR neukladá.

Administráciu prevádzkuje Arwell pre všetky kampane ako samostatný prevádzkovateľ údajov o administrátorských účtoch. Ak do administrácie pristupujete za organizátora kampane, o vašom prístupe rozhoduje administrátor vašej organizácie, ktorý vás pozval; údaje o vašom účte však spravuje Arwell podľa tohto dokumentu.

2. Aké údaje spracúvame

• E-mailová adresa – slúži na prihlásenie; pošleme na ňu pozvánku a jednorazové prihlasovacie kódy.
• Meno, ak ho uviedol ten, kto vás pozval, organizácia a oprávnenia – ku ktorým programom, ročníkom a kampaniam máte prístup a čo v nich smiete robiť.
• Druhý faktor prihlásenia – záznam o autentifikačnej aplikácii, ktorú ste si nastavili. Jej tajný kľúč je uložený v prihlasovacej službe Supabase Auth a slúži len na overenie kódu.
• Prihlasovacie záznamy – kedy bol účet vytvorený, kedy ste boli pozvaní a kedy ste sa naposledy prihlásili; prihlasovacie relácie, ku ktorým prihlasovacia služba ukladá aj IP adresu a identifikáciu prehliadača, z ktorých sa prihlasujete; a záznamy prihlasovacej služby o prihláseniach, ktoré môžu obsahovať IP adresu.
• Auditný záznam citlivých krokov – napríklad zverejnenie a aktivácia verzií kampaní, overovanie učiteľov, exporty, zmeny oprávnení a prístup k výskumným údajom, s identifikátorom vášho účtu a časom.
• Záznam o potvrdení tohto dokumentu – verzia a čas.
• Krátkodobé technické záznamy prevádzky u poskytovateľov Vercel a Supabase, ktoré môžu obsahovať IP adresu.

Údaje máme od vás a od administrátora, ktorý vás pozval.

Musíte údaje poskytnúť? Zákon vám to neukladá. Bez e-mailovej adresy, autentifikačnej aplikácie a potvrdenia tohto dokumentu vám však prístup do administrácie zriadiť nemôžeme.

3. Prečo a na akom základe

4. Kto vaše údaje vidí

• Oprávnení pracovníci Arwellu.
• Administrátori vašej organizácie, ktorí spravujú prístupy – vidia váš e-mail, meno, oprávnenia a to, či ste pozvánku prijali.
• Ostatní administrátori vás v auditnom zázname vidia len ako „Administrátor“, bez mena a e-mailu.
• Sprostredkovatelia uvedení v časti 5, len v rozsahu svojej služby.

Údaje nepredávame a nepoužívame na reklamu.

5. Sprostredkovatelia a prenosy

Údaje spracúvajú naši sprostredkovatelia: Supabase (databáza a prihlásenie, EÚ – Írsko), Vercel (prevádzka administrácie, EÚ – Dublin, Írsko) a Resend (odosielanie pozvánok a prihlasovacích kódov, EÚ – Írsko). Títo poskytovatelia majú sídlo v USA; prípadný prístup z USA chránia štandardné zmluvné doložky (čl. 46 GDPR) a pri certifikovaných poskytovateľoch aj EU–US Data Privacy Framework (čl. 45 GDPR). Kópiu týchto záruk vám na požiadanie poskytneme. Podrobnosti v dokumente Zoznam sprostredkovateľov.

6. Ako dlho

• Administrátorský účet – e-mail, prihlasovacie faktory a prihlasovacie relácie: 3 roky od posledného použitia účtu. Posledným použitím je ukončenie vášho prístupu, a ak prístup ukončený nebol, vaše posledné prihlásenie alebo posledná činnosť v prihlásenej relácii. Potom účet automaticky vymažeme, vrátane prihlasovacieho e-mailu. Účet administrátora s prístupom k celej platforme počas tohto prístupu nevymažeme; po jeho ukončení platí to isté ako pre ostatných.
• Meno a oprávnenia vymažeme z účtu hneď pri ukončení prístupu; ktoré oprávnenia boli odobraté, zostáva v auditnom zázname.
• Záznam o potvrdení tohto dokumentu uchovávame počas celej existencie účtu, pretože ním preukazujeme, že sme vás informovali; vymažeme ho spolu s účtom.
• Auditný záznam: 3 roky od vzniku každého záznamu, nezávisle od účtu.
• Ak používate rovnakú e-mailovú adresu aj pre účet učiteľa alebo ambasádora na eolin.app alebo na hru v kampani, prihlasovací záznam vymažeme až podľa pravidiel toho účtu; údaje administrátorského účtu vymažeme aj tak.
• Zo záloh databázy údaje zmiznú najneskôr do 7 dní. Záznamy, ktoré si vedie prihlasovacia služba Supabase Auth, a technické záznamy Vercelu mažú títo poskytovatelia podľa svojich pravidiel uchovávania.

7. Vaše práva

Právo namietať. Údaje o administrátorskom účte spracúvame na základe oprávneného záujmu. Proti tomu môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie, a to na privacy@arwell.works. Námietke vyhovieme, okrem prípadu, keď preukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo ide o preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Bez prihlasovacích údajov a auditného záznamu však prístup do administrácie poskytovať nemôžeme.

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania a právo namietať proti spracúvaniu na základe oprávneného záujmu.

• Oprava mena alebo oprávnení: u administrátora vašej organizácie, ktorý spravuje prístupy, alebo na privacy@arwell.works.
• Vymazanie: na privacy@arwell.works. Vymazaním účtu prístup do administrácie končí.
• Ostatné žiadosti: na privacy@arwell.works. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; vybavenie je bezplatné.
• Sťažnosť: Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk), z Česka aj Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Nevykonávame automatizované rozhodovanie s právnymi účinkami.

8. Zmeny tohto dokumentu

Keď tento dokument zmeníme, vydáme novú verziu. Skôr než administráciu znova použijete, požiadame vás o potvrdenie novej verzie; kým ju nepotvrdíte, administrácia sa vám neotvorí.