TabIS
Právní dokumenty
Správcem osobních údajů je provozovatel aplikace TabIS, dostupné na adrese https://tabis.seru.cz.
Kontakt ve věci ochrany osobních údajů: privacy@seru.cz
Osobní údaje poskytnuté uživatelem nebo třetí stranou (Google)
- Jméno a příjmení
- E-mailová adresa
- Telefonní číslo
- Profilová fotografie (při přihlášení přes Google)
- Google identifikátor účtu (při přihlášení přes Google)
Technické a provozní údaje
- IP adresa a přibližná geolokace (určená z IP adresy)
- Typ zařízení, operační systém a verze klientské aplikace
- Anonymní identifikátory zařízení
- Identifikátory pro doručování push notifikací (FCM token)
- Identifikátory fyzických přístupových karet (NFC UID)
- Záznamy o přihlášeních a bezpečnostních událostech
| Účel zpracování | Právní základ |
|---|---|
| Provoz aplikace, správa účtů a přístupových práv | Plnění smlouvy čl. 6 odst. 1 písm. b) GDPR |
| Přihlášení přes Google (OAuth 2.0) | Plnění smlouvy čl. 6 odst. 1 písm. b) GDPR |
| Doručování push notifikací | Souhlas čl. 6 odst. 1 písm. a) GDPR |
| Bezpečnostní záznamy, detekce neobvyklých přihlášení | Oprávněný zájem čl. 6 odst. 1 písm. f) GDPR |
| Evidence přístupových karet (NFC) | Plnění smlouvy čl. 6 odst. 1 písm. b) GDPR |
Aplikace umožňuje přihlášení prostřednictvím služby Google Sign-In. Při použití tohoto způsobu přihlášení obdržíme z vašeho Google účtu:
- Jméno, příjmení a e-mailovou adresu
- Profilovou fotografii
- Jedinečný Google identifikátor (Google ID)
Tyto údaje jsou používány výhradně pro ověření vaší totožnosti a propojení s vaším účtem v TabIS. Nejsou sdíleny s třetími stranami nad rámec tohoto dokumentu.
Zpracování dat ze strany Googlu se řídí zásadami ochrany soukromí společnosti Google.
Osobní údaje nejsou prodávány ani pronajímány. Pro zajištění technického provozu využíváme tyto zpracovatele:
| Zpracovatel | Účel | Sídlo |
|---|---|---|
| Google LLC | Přihlašování (Google Sign-In), push notifikace (Firebase Cloud Messaging) | USA (EU-US Data Privacy Framework) |
Přenos dat do USA je zajištěn v souladu s rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework, přijato 10. 7. 2023).
- Údaje o účtu jsou uchovávány po dobu trvání účtu a archivovány po dobu 3 let od jeho zrušení.
- Bezpečnostní záznamy (logy přihlášení) jsou uchovávány po dobu 1 roku.
- FCM tokeny pro push notifikace jsou odstraněny po odregistrování zařízení nebo expiraci tokenu.
- Právo na přístup — zjistit, jaké údaje o vás zpracováváme
- Právo na opravu — opravit nepřesné nebo neúplné údaje
- Právo na výmaz — „být zapomenut" za podmínek čl. 17 GDPR
- Právo na omezení zpracování — omezit zpracování v případech dle čl. 18 GDPR
- Právo na přenositelnost — obdržet data ve strukturovaném formátu
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — kdykoli, bez dopadu na dříve provedené zpracování
Veškerá komunikace probíhá šifrovaně přes HTTPS. Hesla jsou hashována. Přístup k databázi je omezen na autorizované administrátory. Pravidelně monitorujeme neobvyklá přihlášení a informujeme uživatele o podezřelé aktivitě.
Veškeré žádosti a dotazy týkající se ochrany osobních údajů zasílejte na: privacy@seru.cz
TabIS (Tábor Information System) je webová aplikace určená pro interní správu táborových aktivit — evidenci účastníků, událostí, bodování, příloh a komunikaci vedoucích.
Provozovatel poskytuje aplikaci jako uzavřenou platformu. Přístup je udělen výhradně pozvanými uživateli.
- Registrace je možná pouze na základě pozvání od administrátora.
- Každý uživatel odpovídá za bezpečnost svých přihlašovacích údajů a za veškerou aktivitu provedenou pod jeho účtem.
- Je zakázáno sdílet přihlašovací údaje s třetími osobami.
- V případě podezření na kompromitaci účtu je uživatel povinen neprodleně informovat administrátora.
- Provozovatel si vyhrazuje právo zablokovat nebo zrušit účet při porušení těchto podmínek.
Uživatel se zavazuje:
- Používat aplikaci výhradně k účelům, ke kterým je určena.
- Nenahrávat obsah, který je v rozporu s právními předpisy ČR (zejm. nelegální obsah, obsah porušující autorská práva nebo ochranu osobnosti).
- Neshromažďovat data jiných uživatelů bez jejich souhlasu.
- Neprovádět žádné pokusy o neoprávněný přístup k aplikaci nebo k datům jiných uživatelů.
- Nekompromitovat dostupnost, integritu ani bezpečnost aplikace.
Provozovatel si vyhrazuje právo odstranit obsah, který porušuje tato pravidla.
Provozovatel usiluje o maximální dostupnost aplikace, ale nezaručuje nepřetržitý provoz bez výpadků. Aplikace může být dočasně nedostupná z důvodu plánované nebo neplánované údržby, aktualizací nebo technických problémů. Provozovatel nenese odpovědnost za škody vzniklé v důsledku nedostupnosti služby.
Uživatel bere na vědomí, že data vložená do aplikace (fotografie, komentáře, přílohy) jsou přístupná dalším oprávněným uživatelům aplikace. Provozovatel data nezneužívá a neposkytuje třetím stranám nad rámec Zásad ochrany osobních údajů. Uživatel odpovídá za to, že data jím nahraná neporušují práva třetích osob.
Aplikace je poskytována „tak jak je" (as-is). Provozovatel neodpovídá za přímé ani nepřímé škody vzniklé užíváním nebo nemožností užívání aplikace, za ztrátu dat ani za škody způsobené třetími stranami. Celková odpovědnost provozovatele vůči uživateli je v každém případě omezena na hodnotu služeb skutečně zaplacených za posledních 12 měsíců (pro bezplatnou službu: 0 Kč).
Provozovatel si vyhrazuje právo tyto podmínky kdykoli změnit. O podstatných změnách budou uživatelé informováni prostřednictvím aplikace. Pokračování v užívání aplikace po oznámení změn se považuje za souhlas s novými podmínkami.
Tyto podmínky se řídí právem České republiky. Veškeré spory vzniklé v souvislosti s těmito podmínkami budou řešeny před příslušnými soudy České republiky.
Dotazy k podmínkám užívání: privacy@seru.cz
© TabIS v1.15.1 Ochrana osobních údajů