Ochrana údajov v účtoch

1. Prevádzkovateľ

Prevádzkovateľom je Arwell Works s.r.o., so sídlom Příčná 1892/4, Nové Město, 110 00 Praha 1, Česká republika, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 458253, IČO 302 09 781 („Arwell“, „my“). Kontakt na ochranu osobných údajov: privacy@arwell.works. Zodpovednú osobu sme nevymenovali, pretože nám to GDPR neukladá.

Učiteľské účty a ambasádorský program prevádzkuje Arwell naprieč kampaňami ako samostatný prevádzkovateľ. Organizátori kampaní (napr. Club Alpbach Czechia & Slovakia pri Velvet Week 2026) k údajom z vášho účtu nemajú prístup, s jedinou výnimkou: poverení pracovníci organizátora môžu pre nás ručne overovať učiteľov (pozri časť 2). V takom prípade konajú ako náš sprostredkovateľ podľa zmluvy so sprostredkovateľom, len podľa našich pokynov a len na tento účel. Inak dostávajú najviac súhrnné informácie, napríklad koľko škôl sa zapojilo.

Výnimkou je e-mailová pripomienka ďalšej kampane pri kampaniach organizovaných s Club Alpbach Czechia & Slovakia, z. s.: za ňu zodpovedá Arwell spoločne s týmto spolkom ako spoloční prevádzkovatelia (časť 4). Pripomienka, ambasádorský program a učiteľské účty sú tri samostatné spracúvania s vlastným účelom a právnym základom: adresu zadanú pre pripomienku nespájame s ambasádorským ani učiteľským účtom a ambasádorský ani učiteľský účet vás k pripomienke neprihlasuje.

2. Učitelia

Aké údaje spracúvame: e-mailovú adresu, krstné meno, školu, vyučované predmety (výberom zo zoznamu), doménu e-mailu, stav overenia (čaká / overený / zamietnutý), spôsob overenia, kedy a kto o overení rozhodol a prípadný dôvod zamietnutia, záznam o prijatí podmienok používania a tohto dokumentu (verzia a čas), časy vytvorenia a posledného prihlásenia a vaše potvrdenie o vyvesení QR kódov v škole. Údaje máme od vás; len pri ručnom overení môže informáciu o tom, či v nej pôsobíte, poskytnúť vaša škola. Ak ste sa zaregistrovali cez odkaz s označením zdroja (napr. z e-mailu organizátora kampane), uložíme spolu s registráciou aj toto označenie (napr. „salesforce-2-11“). Používame ho len na zistenie, ktorý spôsob oslovenia škôl funguje; organizátorom ho ukazujeme len ako počet učiteľov danej školy podľa zdroja, nikdy s vaším menom alebo e-mailom.

Prečo a na akom základe:

Kto vidí vaše údaje: oprávnení pracovníci Arwellu a na účely ručného overenia aj poverení pracovníci organizátora kampane vo vašej krajine (ako náš sprostredkovateľ). Vidia vaše krstné meno, e-mail, doménu, školu a predmety.

Musíte údaje poskytnúť? Zákon vám to neukladá. E-mail, krstné meno, škola a predmety sú však nevyhnutné na založenie a overenie učiteľského účtu; bez nich účet nemôžeme zriadiť ani overiť.

Čo uvidíte o študentoch: len súhrnné výsledky svojej školy (počet účastníkov, body, poradie) a tried s aspoň 10 účastníkmi. Nevidíte jednotlivých študentov, ich prezývky ani údaje iných škôl.

3. Ambasádori

Ambasádorský program je dobrovoľný a je určený študentom od 16 rokov na Slovensku a od 15 rokov v Českej republike. Mladším študentom ho neponúkame.

Aké údaje spracúvame: e-mailovú adresu, krajinu, školu a dátum, keď ste ju zvolili, rok maturity, číslo ambasádora, záznam o súhlase (verzia a čas) a o vyhlásení, že spĺňate vekovú hranicu, časy vytvorenia, posledného prihlásenia a prípadného ukončenia účasti, vaše záväzky na vyvesenie QR kódov a nápady, ktoré nám pošlete.

Prepojenie s herným profilom. Ak svoj ambasádorský účet prepojíte s herným profilom v kampani, vznikne väzba medzi vaším e-mailom a inak pseudonymným herným profilom (prezývka, škola, trieda, body). Vďaka nej vám môžeme pripísať body za pozvaných spolužiakov a zobraziť vás v ambasádorskom rebríčku. Prepojenie je dobrovoľné. Väzba zaniká vymazaním ambasádorského účtu alebo vymazaním herného profilu po skončení kampane.

Kto vás uvidí: ambasádorský rebríček (číslo ambasádora, prezývka, škola, body) vidia len ostatní ambasádori. Váš e-mail nevidí nikto okrem oprávnených pracovníkov Arwellu.

Certifikát. Po skončení kampane si môžete stiahnuť certifikát do životopisu. Meno, ktoré naň napíšete, použijeme len na vytvorenie tohto PDF v okamihu stiahnutia – neukladáme ho a nikde ho nezaznamenávame. Certifikát obsahuje len údaje, ktoré vidíte vo svojom ambasádorskom profile (škola, body, poradie, hodnosť, odznaky), a prezývku z aplikácie len vtedy, keď ju sami zaškrtnete. Právny základ: váš súhlas s účasťou v programe (čl. 6 ods. 1 písm. a) GDPR); meno zadávate dobrovoľne.

Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý udeľujete pri vstupe do programu a môžete ho kedykoľvek odvolať – ukončením účasti alebo vymazaním účtu v profile, prípadne e-mailom. Odvolanie nemá vplyv na spracúvanie pred ním. Ochrana pred zneužitím a evidencia súhlasov: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Vek. Vek overujeme otázkou, na ktorú odpovedáte sami; dátum narodenia nezisťujeme. Ak zistíme, že sa do programu prihlásil mladší študent, jeho účet vymažeme.

Musíte údaje poskytnúť? Nie. Bez e-mailu, školy a vyhlásenia o veku sa však do ambasádorského programu nemožno zapojiť.

4. Pripomienka ďalšej kampane

Ak to organizátor pri kampani zapne, môže študent od 16 rokov (na Slovensku), resp. 15 rokov (v Česku), na konci kampane zadať e-mail, aby sme ho informovali o ďalšej kampani. Formulár sa najprv opýta, či má študent aspoň 16, resp. 15 rokov; bez tohto potvrdenia adresu nemožno zadať a nič neukladáme. Vek ani dátum narodenia inak nezisťujeme.

Kto za pripomienku zodpovedá. Pri kampaniach, ktoré organizuje Club Alpbach Czechia & Slovakia, z. s. a ktoré sú tak v Eoline označené (v roku 2026 Pauza na Samet a Pauza na Nežnú), zodpovedajú za zoznam adries pre pripomienku (databázu záujemcov) spoločne Arwell Works s.r.o. a Club Alpbach Czechia & Slovakia, z. s., IČO 218 86 369, so sídlom Jar. Svobody 235/36, 664 47 Střelice, Česká republika („CACS“) ako spoloční prevádzkovatelia podľa čl. 26 GDPR. Arwell zabezpečuje technickú prevádzku, zabezpečenie, upozornenie na začiatok ďalšej kampane a vybavovanie žiadostí. CACS dostáva potvrdené adresy zadané vo formulári, ktorý CACS uvádzal, ako export (súbor CSV) a svoje oznámenia o svojich kampaniach, aktivitách a projektoch posiela vlastnými nástrojmi; za ich obsah zodpovedá. Svoje práva môžete uplatniť u ktoréhokoľvek z nich – na privacy@arwell.works alebo na pauzanasamet@clubalpbach.cz; kto žiadosť dostane, postará sa, aby bola vybavená. Pri ostatných kampaniach je jediným prevádzkovateľom Arwell, formulár CACS neuvádza a CACS adresy nedostáva.

Na čo adresu používame. Pri kampaniach organizovaných s CACS ju Arwell a CACS používajú na to, aby vás informovali o ďalších kampaniach programu a o súvisiacich aktivitách a projektoch CACS; pri ostatných kampaniach ju Arwell použije len na jedno upozornenie na začiatok ďalšej kampane. Na nič iné ju nepoužívame a nikomu ďalšiemu ju neposkytujeme. Ak ste sa k pripomienke prihlásili skôr, než formulár uvádzal aj CACS, použijeme vašu adresu len na jedno upozornenie na začiatok ďalšej kampane, ako sme vám vtedy sľúbili, a CACS ju nedostane.

• Ukladáme len e-mail, kampaň, na ktorú upozorňujeme, jazyk, stav a čas potvrdenia, vekovú hranicu, ktorú ste potvrdili, a to, či formulár uvádzal aj CACS. Adresu nijako nespájame s herným profilom, školou ani triedou.
• E-mail pošleme až po potvrdení odkazom, ktorý vám príde (dvojité potvrdenie).
• Každý e-mail obsahuje odkaz na odhlásenie jedným kliknutím; adresu potom ihneď vymažeme a zo záloh zmizne najneskôr do 7 dní.
• Nepotvrdenú adresu vymažeme po 7 dňoch, potvrdenú do 30 dní od začiatku kampane, na ktorú upozorňujeme, najdlhšie však 12 mesiacov od potvrdenia.
• Kópiu, ktorú pri kampaniach organizovaných s CACS dostane CACS exportom, CACS uchováva najdlhšie 14 mesiacov od exportu; adresu, pri ktorej odvoláte súhlas, zo svojej kópie vymaže.
• Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať – odkazom na odhlásenie v každom e-maile alebo na ktoromkoľvek z kontaktov vyššie. Odvolanie nemá vplyv na spracúvanie pred ním.

5. Prihlasovanie

Prihlasujete sa jednorazovým kódom, ktorý vám pošleme e-mailom; heslá neukladáme. Vyžiadaním kódu sa vytvorí prihlasovací záznam s vašou adresou. Prihlásenie je uložené v nevyhnutnej cookie, ktorá funguje len na webe eolin.app.

6. Sprostredkovatelia a prenosy

Údaje spracúvajú naši sprostredkovatelia: Supabase (databáza a prihlásenie, EÚ – Írsko), Vercel (prevádzka webu, EÚ – Dublin, Írsko) a Resend (odosielanie e-mailov vrátane prihlasovacích kódov, EÚ – Írsko). Títo poskytovatelia majú sídlo v USA; prípadný prístup z USA chránia štandardné zmluvné doložky (čl. 46 GDPR) a pri certifikovaných poskytovateľoch aj EU–US Data Privacy Framework (čl. 45 GDPR). Kópiu týchto záruk vám na požiadanie poskytneme. Podrobnosti v dokumente Zoznam sprostredkovateľov. Údaje nepredávame a nepoužívame na reklamu.

7. Ako dlho

• Účet učiteľa aj ambasádora: do vymazania, najneskôr 12 mesiacov od posledného prihlásenia (pri ambasádorovi aj 12 mesiacov od ukončenia účasti). S vymazaním účtu mažeme aj prihlasovací e-mail.
• Dôvod zamietnutia overenia: 30 dní.
• Nápady ambasádorov: po vymazaní účtu sa oddelia od autora a po ďalších 12 mesiacoch sa vymažú.
• Pripomienky: pozri časť 4.
• Podrobnosti v dokumente Uchovávanie a mazanie údajov.

8. Vaše práva

Právo namietať. Overovanie učiteľov (časť 2 a dokument Údaje na overenie) a ochranu ambasádorského programu pred zneužitím (časť 3) vykonávame na základe oprávneného záujmu. Proti tomu môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie, a to na privacy@arwell.works. Námietke vyhovieme, okrem prípadu, keď preukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo ide o preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Bez overenia však nemôžeme sprístupniť výsledky školy.

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas.

• Stiahnutie údajov: v profile na eolin.app („Stiahnuť moje údaje“) v strojovo čitateľnom formáte.
• Vymazanie účtu: v profile na eolin.app, okamžite; zo záloh údaje zmiznú najneskôr do 7 dní.
• Ostatné žiadosti: na privacy@arwell.works; pri pripomienke (časť 4) aj u Club Alpbach Czechia & Slovakia na pauzanasamet@clubalpbach.cz. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; vybavenie je bezplatné.
• Sťažnosť: Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk), z Česka aj Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Nevykonávame automatizované rozhodovanie s právnymi účinkami. Automatické overenie učiteľa podľa domény e-mailu vás môže len overiť; zamietnutie vždy posudzuje človek.