Kdo za zpracování odpovídá
Správce: Bude doplněn před veřejným provozem.
Kontakt pro osobní údaje: Bude doplněn před veřejným provozem.
Jaké údaje a proč používáme
Zadané jméno a zvolený termín používáme výhradně k organizaci konzultace a identifikaci očekávaného účastníka. U rezervace evidujeme také okamžik vytvoření, náhodný identifikátor a u veřejné rezervace čas potvrzení seznámení s těmito informacemi a jejich verzi.
Jméno je pro vytvoření rezervace nezbytné, abychom věděli, koho očekávat. Jeho neposkytnutí znamená, že rezervaci nelze dokončit. Údaje nepoužíváme pro reklamu, profilování ani další nesouvisející účely.
Právní základ: Určí a doplní správce podle účelu a podmínek provozu před veřejným nasazením. Checkbox „Beru na vědomí“ potvrzuje seznámení s informacemi; nevyjadřuje souhlas jako právní základ zpracování.
Kdo k údajům může přistupovat
Ve správě aplikace jsou údaje dostupné učiteli, který konzultaci vypsal. Ostatní návštěvníci ve veřejném výpisu vidí pouze volné a obsazené časy. Potvrzení rezervace obsahující vaše jméno lze zobrazit pomocí neveřejného náhodného odkazu; tento odkaz nesdílejte s dalšími osobami.
Nezbytný technický přístup mohou mít pověřené osoby provozující systém a poskytovatel hostingu. Údaje neposkytujeme jiným osobám pro jejich vlastní účely.
Technické zajištění a příjemci: Konkrétní poskytovatelé, umístění dat a případné předávání mimo EHP budou doplněny podle zvoleného provozu.
Jak dlouho údaje uchováváme
Jméno a celý záznam rezervace, včetně potvrzení seznámení s informacemi, automaticky odstraňujeme z provozní databáze 7 dní po konci konkrétní schůzky. U opakovaných konzultací se lhůta počítá pro každý rezervovaný termín zvlášť. Odstraněná rezervace se už nezobrazí ve správě ani na stránce potvrzení.
Dřívější zrušení rezervace učitelem odstraní její záznam ihned. Sedmidenní lhůta se týká záznamu rezervace, nikoliv účtu učitele nebo veřejného rozvrhu. Doba uchování případných provozních záloh a webserverových logů musí být stanovena provozovatelem před veřejným nasazením.
Technické zabezpečení
Pro funkčnost formulářů používáme nezbytnou relační cookie. Ověření „Nejsem robot“ probíhá přímo v aplikaci a prohlížeči, bez externí ověřovací služby. V databázi krátkodobě evidujeme jednorázové výzvy s platností deset minut a pseudonymní HMAC otisky IP adres pro minutové limity požadavků. Expirované technické záznamy se odstraní při dalším chráněném požadavku. Webserverové logy mohou obsahovat IP adresu.
Vaše práva a kontakt
Za podmínek GDPR můžete požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování a podle právního základu také vznést námitku nebo požadovat přenositelnost. Žádosti směřujte správci na výše uvedený kontakt. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů.
Verze informací: 1.