Zásady ochrany osobních údajů

Tyto zásady popisují, jak nakládáme s osobními údaji v rámci „Listopadové výzvy“ na webu tezkahlava.cz. Záleží nám na tvém soukromí, proto pro samotnou výzvu sbíráme jen to, co opravdu potřebujeme. Cookies, které nejsou nezbytné, používáme jen s tvým souhlasem.

Ve zkratce

  • Registruješ se jen přezdívkou a heslem. Nechceme tvé jméno, e‑mail ani telefon.
  • Ukládáme jen, které dny výzvy máš splněné.
  • Analytické a reklamní cookies používáme jen s tvým souhlasem. Tvoje údaje nikomu neprodáváme.
  • Účet si můžeš kdykoli smazat.

1. Kdo je správce údajů

Správcem osobních údajů je Vzdělávací institut pro Moravu, zařízení pro další vzdělávání pedagogických pracovníků a středisko služeb školám, příspěvková organizace, se sídlem Hybešova 253/15, 602 00 Brno, IČO 60555980 (dále „VIM“).

Pověřenkyní pro ochranu osobních údajů je Mgr. Hedvika Tomčalová, e‑mail gdpr@vim-jmk.cz, tel. 732 337 492. Můžeš se na ni obrátit se všemi dotazy k tvým údajům.

2. Jaké údaje zpracováváme

  • Přezdívku – volíš si ji sám/sama. Nepoužívej v ní své skutečné jméno, příjmení ani název školy.
  • Heslo – ukládáme ho jen v zabezpečené podobě (tzv. hash), ze které ho nelze zpětně zjistit. Nikdo z nás ho nevidí.
  • Postup ve výzvě – které dny máš označené jako splněné. Neukládáme, co jsi v úkolech dělal/a, ani jak se cítíš.
  • IP adresu a technické údaje o prohlížeči – krátkodobě, kvůli zabezpečení webu a ochraně proti robotům.
  • Nezbytné cookies – pro přihlášení a udržení relace.
  • Analytické a marketingové cookies – jen pokud s nimi souhlasíš (viz bod 5).
  • Čas, kdy sis založil/a účet a potvrdil/a, že ses seznámil/a s těmito zásadami. Uchováváme ho, abychom věděli, že jsme tě informovali.

Nezpracováváme tvé jméno, věk, školu, e‑mail, telefon, adresu ani fotografie.

3. Proč údaje zpracováváme a na jakém základě

  • Vedení účtu a uložení postupu (přezdívka, heslo, postup) – abys svůj postup viděl/a i po přihlášení z jiného zařízení. Právní základ: plnění úkolu ve veřejném zájmu – podpora duševního zdraví dětí a dospívajících v Jihomoravském kraji (čl. 6 odst. 1 písm. e) GDPR).
  • Zabezpečení webu a ochrana proti robotům (IP adresa, technické údaje) – ochrana webu před zneužitím. Právní základ: oprávněný zájem na bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).
  • Měření návštěvnosti (analytické cookies) – abychom věděli, co na webu funguje a co vylepšit. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
  • Cílení a měření reklamy (marketingové cookies) – abychom mohli o výzvě informovat další děti a dospívající a zjistit, zda naše reklama funguje. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).

Přezdívka a heslo jsou k založení účtu nezbytné; bez nich se do výzvy zaregistrovat nejde. Nedochází k žádnému automatizovanému rozhodování. K profilování pro účely cílení reklamy může docházet jen prostřednictvím marketingových cookies, a to pouze s tvým souhlasem (bod 5).

4. Ochrana proti robotům – Cloudflare Turnstile

Registrační formulář chrání služba Cloudflare Turnstile, která většinou neviditelně ověřuje, že nejsi robot. Zpracovává přitom technické signály, jako je IP adresa a údaje o prohlížeči a připojení.

Při ochraně našeho webu je Cloudflare naším zpracovatelem. Stejné signály zároveň využívá jako samostatný správce ke zlepšování detekce robotů. Podrobnosti najdeš v dokumentu Cloudflare Turnstile Privacy Addendum a zásadách ochrany soukromí Cloudflare.

5. Cookies

Web používá tři kategorie cookies. Nastavení můžeš kdykoli změnit nebo souhlas odvolat přes odkaz „Nastavení cookies“ v patičce. Tam najdeš i dobu uložení jednotlivých cookies.

  • Nezbytné cookies – potřebné pro fungování webu, přihlášení a udržení relace. Ukládáme je bez souhlasu, protože bez nich by web nefungoval.
  • Analytické cookies – pomáhají nám zjistit, kolik lidí web navštěvuje a co je pro ně užitečné. Používáme Google Analytics (prostřednictvím Google Tag Manageru). Ve výchozím stavu jsou vypnuté a spustí se až po tvém souhlasu. Poskytovatelem je Google Ireland Limited; zpracování se řídí zásadami ochrany soukromí Google.
  • Marketingové cookies – slouží k cílení reklamy a měření její účinnosti. Používáme Meta Pixel a TikTok Pixel. Ve výchozím stavu jsou vypnuté a spustí se až po tvém souhlasu. Poskytovateli jsou Meta Platforms Ireland Limited a TikTok Technology Limited (Irsko). Za shromáždění a předání údajů z našeho webu těmto společnostem odpovídáme společně s nimi jako společní správci. Další zpracování, včetně využití pro jejich vlastní účely, probíhá již v jejich samostatné odpovědnosti a řídí se zásadami ochrany soukromí Meta a zásadami ochrany soukromí TikTok.
  • Úložiště prohlížeče (localStorage): pokud odškrtáváš dny bez přihlášení, zapamatujeme si je jen ve tvém prohlížeči. Neodesílají se k nám, dokud se nepřihlásíš, a po přihlášení nebo registraci se z prohlížeče smažou. Toto úložiště je nezbytné pro funkci, kterou sám/sama spustíš odškrtnutím dne, a proto k němu nepotřebujeme souhlas.

Pokud je ti méně než 15 let, souhlas s analytickými a marketingovými cookies za tebe musí dát rodič nebo jiný zákonný zástupce. Když si nejsi jistý/á, nech je vypnuté – výzva funguje i bez nich.

6. Jak dlouho údaje uchováváme

  • Účet (přezdívka, heslo, postup): Údaje uchováváme po dobu existence účtu, a to v rozsahu nezbytném pro jeho fungování a uchování tvého postupu ve výzvě. Svůj účet můžeš kdykoliv smazat, čímž dojde k odstranění účtu a souvisejících údajů, pokud jejich další uchování nevyžadují právní předpisy. Údaje uchováváme pouze po dobu nezbytnou pro uvedené účely.
  • IP adresy pro zabezpečení: nejdéle 24 hodin.
  • Technické záznamy serveru (logy): nejdéle 30 dní.
  • Cookies: podle doby uvedené v Nastavení cookies, nebo do odvolání souhlasu.
  • Úložiště prohlížeče (postup bez přihlášení): do přihlášení, registrace nebo smazání dat prohlížeče.

7. Komu údaje předáváme

Tvoje údaje neprodáváme. Přístup k nim mají jen pověření zaměstnanci VIM, který sám zajišťuje provoz serveru a databáze a technickou správu webu, a dále tito příjemci:

  • Cloudflare, Inc. – ochrana registrace proti robotům (viz bod 4),
  • Google Ireland Limited – měření návštěvnosti, jen s tvým souhlasem (viz bod 5),
  • Meta Platforms Ireland Limited – cílení a měření reklamy prostřednictvím Meta Pixelu, jen s tvým souhlasem; při shromáždění a předání údajů jsme společní správci, další zpracování provádí Meta jako samostatný správce (viz bod 5),
  • TikTok Technology Limited – cílení a měření reklamy prostřednictvím TikTok Pixelu, jen s tvým souhlasem; při shromáždění a předání údajů jsme společní správci, další zpracování provádí TikTok jako samostatný správce (viz bod 5).

Se zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů.

Cloudflare, Google a Meta mohou údaje zpracovávat i v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU–US Data Privacy Framework), v jehož rámci jsou tito poskytovatelé certifikováni, a doplňkově na základě standardních smluvních doložek. TikTok může údaje zpracovávat i mimo EU, zejména v USA, Singapuru a Číně, a to na základě standardních smluvních doložek Evropské komise.

8. Tvá práva

Máš právo:

  • vědět, jaké údaje o tobě máme, a dostat jejich kopii,
  • požádat o jejich opravu,
  • požádat o jejich smazání („právo být zapomenut/a“),
  • požádat o omezení zpracování,
  • vznést námitku proti zpracování založenému na veřejném nebo oprávněném zájmu,
  • kdykoli odvolat souhlas s cookies v Nastavení cookies; odvolání nemá vliv na zpracování před ním.

Účet i s postupem si můžeš kdykoli smazat sám/sama na stránce Listopadové výzvy po přihlášení v části Nastavení účtu → Smazat účet. Ostatní žádosti posílej na gdpr@vim-jmk.cz. Protože o tobě kromě přezdívky nic nevíme, můžeme tě požádat o ověření, že je účet opravdu tvůj. Odpovíme nejpozději do jednoho měsíce.

Pokud si myslíš, že s tvými údaji nenakládáme správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Děti a rodiče

Výzva je určená hlavně dětem a dospívajícím, proto je nastavená tak, aby co nejvíc šetřila soukromí.

  • K registraci nepotřebuješ souhlas rodičů. Účet a postup ve výzvě nevedeme na základě souhlasu, ale proto, že podpora duševního zdraví dětí je naším úkolem ve veřejném zájmu (bod 3). Souhlas rodiče je potřeba jen u analytických a marketingových cookies, pokud je ti méně než 15 let (bod 5).
  • Nepoužívej v přezdívce své skutečné jméno ani název školy a heslo nikomu neříkej.
  • Je dobré o výzvě říct rodičům nebo někomu, komu věříš.

Pro rodiče a zákonné zástupce: O dítěti zpracováváme jen přezdívku, heslo v zabezpečené podobě a informaci o splněných dnech. Pokud byl udělen souhlas s cookies, zpracováváme také údaje z analytických a marketingových cookies. Nezjišťujeme jméno, věk, školu ani kontakt dítěte. Jménem dítěte můžete uplatnit všechna práva z bodu 8, včetně žádosti o smazání účtu. Stačí napsat na gdpr@vim-jmk.cz a uvést přezdívku účtu (můžeme požadovat další ověření); účet můžete případně smazat na stránce Listopadové výzvy po přihlášení v části Nastavení účtu → Smazat účet.

10. Změny těchto zásad

Zásady můžeme aktualizovat, například když změníme používané nástroje. Aktuální verze je vždy na této stránce. Při podstatné změně používaných cookies nebo nástrojů tě znovu požádáme o nastavení v cookie liště.

Účinné od 1. 10. 2026