Zásady ochrany osobních údajů

Tyto zásady popisují, jak služba najdispoluzakavs.cz zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce údajů

Správcem osobních údajů je Daniel Slabý, IČO 23671904, se sídlem Masarykova, Ústí nad Labem, kontaktní e-mail kontakt@najdispoluzakavs.cz (dále jen „správce"). Ve všech záležitostech ohledně zpracování osobních údajů se na nás můžeš obrátit na tomto e-mailu.

2. Jaké údaje zpracováváme

• Registrační údaje: e-mail, uživatelské jméno, heslo (uložené výhradně jako bezpečný nevratný otisk – hash), vybraná škola, fakulta a obor(y).
• Údaje z přihlášení přes Google (pokud tuto možnost využiješ): e-mail, jméno, profilová fotka a identifikátor tvého Google účtu.
• Profilové údaje (nepovinné): jméno, profilová fotka, ročník, stav bydlení a související údaje (kolej, město, počet spolubydlících, poznámka), odkazy na sociální sítě (Instagram, Discord, TikTok, Snapchat).
• Aktivita ve službě: koho sleduješ, obsah zpráv v chatu, použité pozvánkové kódy, získané odznaky.
• Provozní a technické údaje: přihlašovací cookie, záznamy o událostech ve službě (typ akce a čas – např. registrace, přihlášení, úprava profilu) sloužící k zabezpečení a základním statistikám provozu.
• Výsledky testu Kam na vysokou: viz bod 12.

3. Proč údaje zpracováváme a na jakém základě

• Poskytování služby — vytvoření a správa účtu, zobrazení tvého profilu, vyhledávání spolužáků, sledování a chat. Právní základ: plnění smlouvy, resp. provedení opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
• Nepovinné údaje (profilová fotka, sociální sítě, stav bydlení) — na základě tvého souhlasu (čl. 6 odst. 1 písm. a GDPR), který uděluješ jejich vyplněním a můžeš jej kdykoli odvolat jejich smazáním v profilu.
• Zabezpečení a provoz — prevence zneužití, ochrana účtů a základní statistiky. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR).
• Test Kam na vysokou — účely a právní základy jsou uvedeny v bodu 12.

4. Komu údaje předáváme (zpracovatelé)

Údaje neprodáváme. Pro provoz služby využíváme prověřené poskytovatele, kteří údaje zpracovávají pouze podle našich pokynů:

• Google Ireland Limited / Google LLC — přihlášení přes Google.
• Cloudinary — ukládání a doručování profilových fotek.
• Convex — provoz chatu (region EU).
• Resend — odesílání transakčních e-mailů.
• Oracle Cloud (datové centrum EU – Frankfurt) — provoz serveru a databáze.
• Ahrefs — statistiky návštěvnosti webu (měření bez cookies, viz čl. 11).

5. Předání mimo EU

Data primárně zpracováváme v rámci Evropské unie. Někteří poskytovatelé (např. Google) mohou údaje zpracovávat i mimo EU, zejména v USA; v takovém případě je předání zajištěno na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme po dobu trvání tvého účtu. Po zrušení účtu údaje v přiměřené lhůtě smažeme nebo anonymizujeme, s výjimkou údajů, které jsme povinni uchovávat podle právních předpisů nebo které potřebujeme k ochraně svých oprávněných zájmů (např. řešení sporů).

7. Tvá práva

Ve vztahu k osobním údajům máš právo:

• na přístup ke svým údajům a informace o jejich zpracování;
• na opravu nepřesných a doplnění neúplných údajů;
• na výmaz („právo být zapomenut") a na omezení zpracování;
• na přenositelnost údajů;
• vznést námitku proti zpracování z titulu oprávněného zájmu;
• kdykoli odvolat udělený souhlas (odvolání nemá vliv na dřívější zpracování);
• podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva uplatníš na e-mailu kontakt@najdispoluzakavs.cz. Velkou část údajů si můžeš upravit nebo smazat přímo v profilu.

8. Cookies

Používáme pouze nezbytné technické cookies. Podrobnosti najdeš v Zásadách používání cookies.

9. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně údajů — hesla ukládáme pouze jako bezpečný hash (bcrypt), komunikace probíhá šifrovaně přes HTTPS a přístup k údajům je omezen na nezbytný rozsah.

10. Bezpečnostní logování

Z bezpečnostních důvodů logujeme IP adresu, ze které ke službě přistupuješ, a záznamy o přihlašovacích a registračních pokusech (čas, e-mail, IP adresa, výsledek pokusu) a základní aktivitu účtu. Tyto záznamy slouží výhradně k ochraně před zneužitím, spamem a útoky. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR). Bezpečnostní logy uchováváme po dobu 90 dnů, poté se automaticky mažou.

11. Měření používání služby

Abychom službu mohli zlepšovat, měříme kliky v aplikaci — které profily, sociální sítě, koníčky a školy se otevírají. U přihlášených se k záznamu ukládá ID účtu, u nepřihlášených návštěvníků jen IP adresa. Nepoužíváme k tomu žádné cookies a tyhle záznamy nikomu dalšímu nepředáváme. Vedle toho měříme souhrnnou návštěvnost webu přes Ahrefs Web Analytics — to rovněž neukládá do tvého prohlížeče žádné cookies ani jiné identifikátory a nesleduje tě napříč weby; zpracovává jen údaje o návštěvě (mj. IP adresu) a vrací nám souhrnné statistiky. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR). Tyto záznamy uchováváme po dobu 180 dnů, poté se automaticky mažou.

12. Test Kam na vysokou

Při vyplnění testu Kam na vysokou ukládáme tvé odpovědi na dvojice voleb, domovský kraj (a nepovinně město), důležitost vzdálenosti, vybraná studijní města, preferenci veřejné či soukromé školy, oblíbené předměty, nepovinně průměr známek a percentil z NSZ, vypočtený výsledek a čas dokončení. Bez přihlášení test neukládá e-mail, jméno ani IP adresu. Výsledek je s tvým prohlížečem spojen náhodným identifikátorem v cookie kviz_klic (httpOnly, platnost 180 dnů), aby se dal po registraci nebo přihlášení připojit k tvému účtu. Po přihlášení či registraci se výsledek připojí k účtu a jeho shrnutí ti pošleme e-mailem (jednou pro každý výsledek).

Test je pseudonymní: výsledky ukládáme bez e-mailu, jména a IP adresy, propojené jen s náhodným identifikátorem v cookie kviz_klic ve tvém prohlížeči. Po vypršení nebo smazání cookie se výsledek k účtu sám nepřipojí — k účtu ho lze připojit jen otevřením odkazu na výsledek po přihlášení.

• Zobrazení doporučení a jeho odeslání e-mailem — poskytnutí služby, o kterou jsi požádal(a). Právní základ: plnění smlouvy, resp. provedení opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
• Souhrnné statistiky o tom, co uchazeče zajímá — zlepšování služby. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR).

Průměr známek a percentil z NSZ jsou nepovinné; test funguje i bez nich. Výsledky připojené k účtu uchováváme stejně jako zbytek účtu (viz bod 6), nepřipojené výsledky ponecháváme jako statistiku bez přímé identifikace.

13. Věková hranice

Služba je určena osobám od 15 let. Mladší osoby ji smějí používat pouze se souhlasem zákonného zástupce.

14. Změny zásad

Tyto zásady můžeme aktualizovat; aktuální znění je vždy na této stránce s uvedeným datem účinnosti.

15. Kontakt

S jakýmkoli dotazem ke zpracování osobních údajů se obrať na kontakt@najdispoluzakavs.cz.