Zásady ochrany osobných údajov

1. Kto vaše údaje spracúva

Prevádzkovateľom služby FamilyBoard (https://familyboard.sk) a prevádzkovateľom osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR) je Matej Pavlovič. Službu prevádzkuje ako fyzická osoba. V otázkach osobných údajov ho kontaktujte e-mailom na matejpavlovic01@gmail.com. Zodpovednú osobu (DPO) sme nevymenovali, lebo nám to zákon neukladá. Všetky žiadosti vybavuje priamo prevádzkovateľ.

2. Koho sa tieto zásady týkajú

• dospelých členov rodiny, ktorí majú v aplikácii účet: rodičov, starých rodičov, opatrovateľov a ďalších,
• detí, ktorých údaje do aplikácie zadávajú rodičia. Deti vlastný účet nemajú (viac v časti 5),
• pozvaných osôb, ktorým člen rodiny poslal pozvánku, a rodín, ktorým niekto aplikáciu odporučil.

3. Aké údaje spracúvame

Účet dospelého

• e-mail a heslo (heslo ukladáme len v zašifrovanej podobe, hash, a nikto ho nevidí),
• meno a vzťah k rodine (napr. mama, dedo, opatrovateľka),
• nepovinne telefónne číslo a fotografia,
• čas posledného prihlásenia a čas, keď ste súhlasili s podmienkami.

Rodina

• názov rodiny a z neho odvodené krátke označenie,
• nepovinne adresa doručenia (na ňu sa doručujú odmeny),
• nastavenia rodiny, napríklad či používate body alebo týždenný súhrn.

Deti

• meno, farba a obrázok (avatar) na nástenke,
• nepovinne dátum narodenia a pohlavie. Dátum narodenia používame len na výpočet veku, napríklad pri vekovom obmedzení odmien,
• nepovinne fotografia tváre, ktorú rodič odfotí priamo v aplikácii,
• úlohy dieťaťa, ich časy a to, či a kedy ich splnilo,
• body a ich históriu: dobré skutky a priestupky vrátane poznámky, ktorú k nim rodič napíše, odmeny a ich vybavenie,
• fotografie ako dôkaz splnenia úlohy, ak ich rodina používa.

Pozvánky a odporúčania

Pri pozvaní člena rodiny ukladáme e-mail, meno, vzťah a prípadne fotku pozvanej osoby. Pri odporúčaní inej rodine ukladáme e-mail, ak ho zadáte. Tieto údaje použijeme len na odoslanie pozvánky a na prepojenie účtu po registrácii.

Detský tablet

Detský tablet má technický účet bez hesla, ktorý rodič spáruje jednorazovým kódom. Pri ňom evidujeme typ zariadenia a prehliadača a čas poslednej aktivity, aby ste v nastaveniach videli, ktoré zariadenia sú pripojené, a mohli ich odhlásiť.

Asistent

Pri použití asistenta ukladáme len záznam o použití: čas, použitý model, počet spracovaných jednotiek textu (tokenov), odhad nákladov a prípadnú chybovú hlášku. Text vašej správy ani odpoveď asistenta neukladáme. Čo sa pri tom deje s údajmi, vysvetľuje časť 6.

Prieskum spokojnosti

Rodinám zapojeným do testovania raz týždenne pošleme krátky dotazník. Vyplnenie je dobrovoľné. Uložíme vaše hodnotenia a to, čo napíšete do voľných odpovedí.

Technické a bezpečnostné údaje

• prihlasovacie cookies (časť 10) a technické záznamy o prihláseniach vrátane IP adresy a typu prehliadača, ktoré vedie náš poskytovateľ databázy a prihlasovania,
• technické záznamy o požiadavkách na server (IP adresa, čas, adresa stránky), ktoré krátkodobo vedie náš poskytovateľ hostingu,
• pri párovaní tabletu zaznamenávame jednosmerne zašifrovanú podobu IP adresy (hash). Slúži len na obmedzenie počtu pokusov proti hádaniu kódov.

Komunikácia s nami

Ak nám napíšete alebo ak riešime technický problém vašej rodiny, uchovávame korešpondenciu a stručné interné poznámky podpory. Každý zásah administrátora do údajov rodiny sa zapisuje do interného záznamu.

4. Na čo údaje používame a na akom právnom základe

Údaje nepoužívame na reklamu, predaj ani profilovanie. Nerobíme o vás ani o deťoch automatizované rozhodnutia, ktoré by mali právne alebo iné podobne závažné účinky. Asistent len navrhuje záznamy a pri trestoch vždy čaká na potvrdenie rodiča.

5. Údaje detí

Na údajoch detí nám záleží najviac, preto pri nich platia prísnejšie pravidlá:

• Deti nemajú účet, e-mail ani heslo. Aplikáciu používajú len cez detskú obrazovku na zariadení, ktoré spravujú rodičia.
• Údaje o deťoch zadávajú dospelí členovia rodiny. Kto ich zadáva, potvrdzuje, že je zákonným zástupcom dieťaťa alebo na to má jeho súhlas.
• Pýtame si len to, čo nástenka potrebuje. Pri dieťati stačí meno, všetko ostatné je nepovinné.
• Údaje detí vidia len dospelí členovia danej rodiny a detský tablet rodiny. Nikdy ich nepoužijeme na reklamu ani marketing.
• Fotografie sú v súkromnom úložisku. Otvárajú sa len cez odkazy, ktorým do 24 hodín vyprší platnosť, a dostane ich iba prihlásený člen rodiny.
• Poznámky k priestupkom a dobrým skutkom vidia len dospelí členovia rodiny. Odporúčame písať ich vecne a neuvádzať citlivé informácie, napríklad o zdraví.

6. Asistent a diktovanie

Asistent pomáha rodičom zapisovať úlohy, pravidlá, odmeny, dobré skutky a priestupky jednou vetou. Na porozumenie vete používa jazykový model spoločnosti Anthropic. Pri každej požiadavke mu posielame:

• text, ktorý rodič napíše alebo nadiktuje (najviac 500 znakov),
• dnešný dátum,
• krstné mená a vek detí v rodine, aby asistent vedel, komu je záznam určený,
• ak je to potrebné, prehľad dnešných úloh (názvy a stav) a aktívnych pravidiel rodiny.

Neposielame mu e-maily, adresy, fotografie ani priezviská. Konverzácia s asistentom existuje len v otvorenom okne a po jeho zatvorení sa stratí. Anthropic tieto údaje spracúva ako náš sprostredkovateľ, nepoužíva ich na trénovanie svojich modelov a uchováva ich len obmedzený čas podľa svojich zmluvných podmienok.

Diktovanie zabezpečuje funkcia rozpoznávania reči priamo vo vašom prehliadači. My zvukový záznam nedostávame, dostaneme až výsledný text. Niektoré prehliadače (napr. Google Chrome či Safari) však zvuk na rozpoznanie posielajú svojmu výrobcovi podľa jeho podmienok. Ak to nechcete, vetu jednoducho napíšte.

Asistenta nemusíte používať. Ak chcete, aby bol pre vašu rodinu úplne vypnutý, napíšte nám.

7. Komu údaje zverujeme

Údaje vašej rodiny vidia len jej dospelí členovia a jej detský tablet. Na prevádzku služby využívame týchto sprostredkovateľov. Každý z nich spracúva údaje len podľa našich pokynov a na základe zmluvy o spracúvaní osobných údajov:

Písmo aplikácie ukladáme na vlastnom serveri, takže váš prehliadač pri ňom nekomunikuje so spoločnosťou Google. Údaje môžeme poskytnúť orgánom verejnej moci, len ak nám to ukladá zákon.

8. Prenos mimo Európskej únie

Niektorí sprostredkovatelia sídlia v USA alebo v Spojenom kráľovstve. Pri prenose do USA sa spoliehame na rámec EÚ – USA na ochranu údajov (Data Privacy Framework), ak je v ňom poskytovateľ certifikovaný. Inak sa spoliehame na štandardné zmluvné doložky schválené Európskou komisiou. Spojené kráľovstvo má rozhodnutie Európskej komisie o primeranej úrovni ochrany. Hlavná databáza a fotografie zostávajú na serveroch v EÚ.

9. Ako dlho údaje uchovávame

• Údaje účtu a rodiny uchovávame, kým účet alebo rodina existuje. Keď si účet alebo rodinu zmažete, údaje sa hneď odstránia z databázy aj z úložiska fotografií.
• Zálohy databázy, ktoré robí náš poskytovateľ, sa prepisujú priebežne. Zmazané údaje z nich zmiznú najneskôr do 30 dní.
• Archivované deti a úlohy zostávajú v histórii rodiny, aby sedeli body. Natrvalo sa zmažú spolu s rodinou. Ak chcete skôr natrvalo zmazať konkrétne dieťa, napíšte nám.
• Párovacie kódy tabletu platia 10 minút. Záznamy o pokusoch o párovanie (hash IP adresy) priebežne mažeme.
• Technické záznamy poskytovateľov hostingu a prihlasovania sa mažú automaticky po krátkom čase, spravidla do niekoľkých týždňov.
• Záznam o zmazaní rodiny (názov rodiny, dátum a kto zásah vykonal) si ponecháme ako doklad, že sme žiadosť vybavili, najviac 3 roky.

10. Cookies

Používame len nevyhnutné cookies, bez ktorých sa nedá prihlásiť:

• prihlasovacie cookies (začínajú na sb-) udržiavajú vaše prihlásenie,
• fb-recovery je krátkodobá cookie, ktorá existuje len počas obnovy zabudnutého hesla.

Nepoužívame analytické, reklamné ani sledovacie cookies. Preto od vás nežiadame súhlas s cookies.

11. Ako údaje chránime

• všetka komunikácia je šifrovaná (HTTPS),
• databáza oddeľuje rodiny od seba, takže každý prihlásený používateľ vidí len údaje svojej rodiny,
• heslá ukladáme len v zašifrovanej podobe (hash),
• fotografie sú v súkromnom úložisku a otvárajú sa len cez odkazy s obmedzenou platnosťou,
• do administrácie má prístup len prevádzkovateľ a poverené osoby. Pracovníci podpory nevidia celé e-mailové adresy a nemôžu nič mazať.

12. Vaše práva

Podľa GDPR máte právo:

• na prístup k údajom a na informácie o ich spracúvaní,
• na opravu. Väčšinu údajov si opravíte sami v Nastaveniach,
• na vymazanie. V Nastaveniach, v časti Súkromie a údaje, si môžete sami zmazať svoj účet alebo celú rodinu,
• na obmedzenie spracúvania,
• na prenosnosť. Na požiadanie vám údaje rodiny pošleme v strojovo čitateľnom formáte,
• namietať proti spracúvaniu na základe oprávneného záujmu, napríklad proti prieskumu alebo súhrnom,
• odvolať súhlas tak, že nepovinný údaj zmažete. Tým sa nespochybňuje spracúvanie pred odvolaním.

Žiadosť pošlite na matejpavlovic01@gmail.com. Vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak máte pocit, že s vašimi údajmi nezaobchádzame správne, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Radi by sme sa to však dozvedeli najskôr od vás.

13. Zmeny týchto zásad

Keď pribudne nová funkcia alebo nový poskytovateľ, tieto zásady aktualizujeme. O podstatných zmenách vás vopred informujeme v aplikácii alebo e-mailom. Aktuálne znenie je vždy na tejto stránke. Súvisiace pravidlá používania služby nájdete v Podmienkach používania.