Zásady ochrany osobních údajů

1. Správce údajů

1.1. Správcem osobních údajů je: NOVÁ ŠKOLA, s.r.o., se sídlem Bratislavská 23d, 602 00 Brno, IČ: 25528036.

1.2. Kontaktní e-mail: podpora@nns.cz

2. Rozsah a kategorie zpracovávaných údajů

2.1. Abychom zajistili plnou funkčnost aplikace, zpracováváme následující údaje:

2.2. Identifikační údaje: Jméno, příjmení a e-mailová adresa (získané při přihlášení prostřednictvím služeb Google, Apple nebo pomocí účtu naší aplikace MediaCreator). Dále ročník školní docházky a jazyk aplikace, které nastavujete v profilu.

2.3. Finanční údaje: Historie jednorázových nákupů jednotlivých sad her (nemáme přístup k údajům o vašich platebních kartách, ty zpracovávají výhradně Apple nebo Google).

2.4. Aktivita v aplikaci (Herní postup): Interakce s aplikací, historie odehraných her, počet získaných hvězdiček a odemčené úrovně.

2.5. Technické a diagnostické údaje: Při dokončení každé úrovně odesíláme spolu s jejím výsledkem model zařízení, název a verzi operačního systému a verzi aplikace. Pro hlášení pádů a měření výkonu aplikace dále využíváme identifikátory přidělené nástroji Firebase, které popisujeme v článku 6.

2.6. Zpracování dat v Režimu hosta: Aplikaci lze na iOS i na Androidu používat v „Režimu hosta“ bez přihlášení k účtu. V tomto režimu od vás nepožadujeme jméno ani e-mailovou adresu. Při prvním spuštění je vygenerován unikátní identifikátor uložený ve vašem zařízení. Nejde o zcela anonymní údaj, ale o identifikátor pseudonymní: umožňuje rozlišit jednotlivá zařízení a používá se i v hlášeních o pádech aplikace. Herní postup je ukládán primárně lokálně a na naše servery se odesílají data o odehraných hrách spojená s tímto identifikátorem. Pokud v Režimu hosta zakoupíte sadu her, je s tímto identifikátorem spojeno i potvrzení o nákupu, abychom vám mohli zakoupený obsah zpřístupnit. K propojení těchto dat s konkrétní osobou dochází výhradně v případě, že si uživatel z Režimu hosta vytvoří zcela nový profil (prvním přihlášením), čímž se jeho dosavadní postup spáruje s tímto novým profilem. Pokud se uživatel v Režimu hosta přihlásí k již existujícímu profilu, herní postup získaný v Režimu hosta nebude převeden a bude nahrazen postupem spojeným s tímto dříve vytvořeným profilem.

2.7. Údaje zadané na webu skolahrou.online: Pokud nám napíšete prostřednictvím kontaktního formuláře, zpracujeme jméno, e-mailovou adresu a text zprávy. Pokud se přihlásíte k odběru novinek, zpracujeme e-mailovou adresu a jazyk, ve kterém si novinky přejete dostávat.

3. Právní základ a účel zpracování dat (Článek 6 GDPR)

3.1. Vaše údaje zpracováváme pro zajištění funkčnosti aplikace, umožnění přihlášení, ukládání herního postupu (Plnění smlouvy dle čl. 6 odst. 1 písm. b GDPR), pro vyhodnocování výkonu aplikace a bezpečnost systémů (Oprávněný zájem dle čl. 6 odst. 1 písm. f GDPR) a pro uchovávání účetních dokladů v případě nákupů (Plnění právní povinnosti dle čl. 6 odst. 1 písm. c GDPR).

3.2. Souhlas (čl. 6 odst. 1 písm. a GDPR): Na základě vašeho souhlasu vám zasíláme newsletter (souhlas udělujete v aplikaci nebo na webu) a push notifikace o novinkách v aplikaci. Souhlas je dobrovolný a můžete jej kdykoli odvolat – odběr novinek odhlášením v zaslaném e-mailu nebo v nastavení aplikace, notifikace vypnutím v nastavení operačního systému.

3.3. Ochrana formulářů: Formuláře na webu skolahrou.online chráníme před zneužitím a automatizovaným rozesíláním spamu službou Google reCAPTCHA. Činíme tak na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f GDPR.

4. Zabezpečení dat a lokální úložiště

4.1. Soubory s herním postupem a nastavením, které aplikace ukládá do vašeho zařízení (včetně Režimu hosta), nejsou uloženy v přímo čitelné podobě – jsou komprimovány a zakódovány naším vlastním algoritmem. Účelem je zabránit běžné neoprávněné úpravě herního postupu. Nejde o kryptografické šifrování a tato ochrana není určena k tomu, aby odolala cílenému útoku.

4.2. Veškerá komunikace mezi aplikací, webem a našimi servery probíhá zabezpečeně prostřednictvím protokolu HTTPS (TLS). K údajům uloženým na našich serverech mají přístup pouze pověření pracovníci.

5. Ochrana soukromí dětí

5.1. Přihlášení do aplikace provádí výhradně rodič nebo zákonný zástupce, který tím uděluje souhlas se zpracováním údajů nezbytných pro fungování hry. Před přihlášením, před přihlášením k odběru novinek a před smazáním profilu zobrazuje aplikace rodičovskou bránu (kontrolní dotaz na rok narození), která má zabránit tomu, aby tyto kroky provedlo samo dítě.

5.2. I v Režimu hosta, kdy od uživatele nepožadujeme jméno ani e-mail, jsou v provozu nástroje pro měření výkonu a hlášení pádů aplikace popsané v článku 6. Aplikace neobsahuje reklamy, nesleduje uživatele napříč jinými aplikacemi a weby (na zařízeních Apple není využíváno sledování v režimu App Tracking Transparency) a nevytváří marketingové profily dětí.

6. Příjemci údajů a předávání do třetích zemí

6.1. Vaše osobní údaje neprodáváme a neposkytujeme je třetím stranám pro jejich vlastní marketingové účely ani pro profilování. Kromě našich vlastních serverů však využíváme níže uvedené zpracovatele, bez kterých by aplikace a web nemohly fungovat. Se všemi máme uzavřenou smlouvu o zpracování osobních údajů.

6.2. Google (Google Ireland Limited, Google LLC): V aplikaci využíváme nástroje Firebase Analytics pro měření používání aplikace, Firebase Crashlytics pro hlášení pádů (hlášení obsahuje identifikátor uživatele nebo hosta) a Firebase Cloud Messaging pro doručování push notifikací. Na webu skolahrou.online využíváme službu Google reCAPTCHA, které se při odeslání formuláře předává vaše IP adresa a informace o prohlížeči.

6.3. Apple a Google jako poskytovatelé přihlášení: Pokud se přihlásíte pomocí Apple ID nebo účtu Google, ověřuje vaši totožnost příslušná společnost a předává nám vaše jméno a e-mailovou adresu.

6.4. Zpracování plateb při nákupu sad her probíhá výhradně přes nativní zabezpečené platební systémy společností Apple (App Store) nebo Google (Google Play). Nemáme k vašim platebním údajům žádný přístup, obdržíme pouze potvrzení o nákupu.

6.5. Předávání do třetích zemí: Někteří z uvedených zpracovatelů mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Takové předání je zajištěno rozhodnutím Evropské komise o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework), případně standardními smluvními doložkami podle čl. 46 GDPR.

7. Push notifikace

7.1. Aplikace si při prvním vstupu do hlavní nabídky vyžádá povolení k zasílání push notifikací. Pokud je povolíte, přidělí služba Firebase Cloud Messaging vašemu zařízení technický identifikátor (token) a zařízení je přihlášeno k odběru zpráv podle zvoleného jazyka aplikace. Notifikace používáme pouze k informování o novinkách a nových hrách.

7.2. Zasílání notifikací můžete kdykoli vypnout v nastavení operačního systému vašeho zařízení. Aplikace zůstane plně funkční i bez nich.

8. Cookies a lokální úložiště na webu

8.1. Nezbytné cookies: Cookie „cookie-consent“ uchovává vaši volbu učiněnou v liště se souhlasem, abychom se vás neptali opakovaně. Bez tohoto souboru by lišta nemohla fungovat.

8.2. Funkční úložiště: Po udělení souhlasu ukládáme cookie „language“ s vybraným jazykem webu. Volbu světlého nebo tmavého vzhledu ukládáme do lokálního úložiště prohlížeče (položka „theme“). Tyto údaje neopouštějí vaše zařízení.

8.3. Google reCAPTCHA: Skript služby se načte teprve ve chvíli, kdy odešlete kontaktní formulář nebo formulář pro odběr novinek. Až v tento okamžik může společnost Google uložit vlastní soubory cookie a zpracovat vaši IP adresu.

8.4. Co nepoužíváme: Web nepoužívá analytické ani reklamní cookies a nesleduje vaše chování napříč jinými weby.

9. Doba uchovávání a smazání dat

9.1. Údaje spojené s profilem uchováváme po celou dobu jeho aktivní existence. Pokud uživatel svůj profil smaže, dojde k neprodlenému trvalému odstranění identifikačních údajů. Ponechána bude pouze plně anonymizovaná historie odehraných her pro statistické účely.

9.2. Účetní doklady k uskutečněným nákupům uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let). Zprávy z kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení dotazu, e-mailovou adresu pro zasílání novinek do odvolání souhlasu. Údaje v nástrojích Firebase Analytics a Crashlytics jsou uchovávány po dobu nastavenou v těchto službách a poté automaticky mazány.

10. Práva subjektu údajů

10.1. V souladu s nařízením GDPR máte právo na přístup k údajům, jejich opravu, výmaz („právo být zapomenut“ přímo v nastavení aplikace), omezení zpracování, přenositelnost a právo vznést námitku.

10.2. Právo podat stížnost: Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).