Kdo vaše údaje zpracovává
Správcem vašich osobních údajů je PowerHUB z.ú., IČO 05928541, se sídlem Na strži 1683/40, Krč, 140 00 Praha 4, zapsaný v rejstříku ústavů vedeném Městským soudem v Praze, oddíl U, vložka 541, který platformu provozuje (dále jen „my“).
Ve věcech ochrany osobních údajů nám pište na info@yourcity.cz nebo na adresu našeho sídla.
Organizátoři kampaní
Kampaně na platformě vytvářejí a vedou městské části, úřady a další organizace (dále jen „organizátoři kampaní“) prostřednictvím svých koordinátorů. Organizátor sám rozhoduje, na co se v kampani ptá a jak s výsledky naloží. Body, odpovědi a komentáře, které z kampaně získá, včetně vašeho jména a e-mailu, proto zpracovává jako samostatný správce, obvykle při přípravě a vyhodnocení projektu, kterého se kampaň týká.
Jak s těmito údaji zachází a jak dlouho je uchovává, vám sdělí organizátor kampaně. U něj také uplatníte svá práva k údajům, které už z platformy získal. Pokud nevíte, na koho se obrátit, napište nám a pomůžeme vám.
Jaké údaje zpracováváme
- Údaje k účtu
- E-mailová adresa, jméno, příjmení a heslo. Heslo ukládáme jen jako kryptografický otisk (hash), v čitelné podobě ho neznáme ani my. Bez těchto údajů vám účet nemůžeme zřídit.
- Nepovinné údaje v profilu
- Přezdívka, profilová fotografie, adresa, telefon, oblasti zájmu (městské části, o jejichž kampaně máte zájem), nastavení soukromí profilu a nastavení e-mailových upozornění. Vyplnit je nemusíte.
- Obsah, který vytvoříte
- Body a jejich poloha na mapě, odpovědi v dotaznících, komentáře, přiložené soubory a údaje o tom, kdy jste je vytvořili nebo zveřejnili.
- Údaje o správě účtu
- Role na platformě (uživatel, koordinátor, administrátor), přizvání ke kampani v roli odborníka, potvrzení e-mailové adresy, informace o tom, kdo vás na platformu pozval, a případné zablokování účtu.
- Technické údaje
- IP adresa, typ prohlížeče a zařízení, čas a adresa požadavků, identifikátor přihlášení a záznamy o chybách aplikace.
Údaje získáváme přímo od vás. Výjimkou je pozvánka: pokud vás na platformu pozval jiný uživatel, vaši e-mailovou adresu jsme získali od něj.
Do komentářů a příloh prosím nevkládejte citlivé údaje, například o zdravotním stavu, ani osobní údaje jiných lidí, pokud to není nezbytné.
Proč a na jakém základě údaje zpracováváme
| Účel zpracování | Právní základ |
|---|---|
| Zřízení a správa vašeho účtu, přihlašování, ověření e-mailové adresy a obnova zapomenutého hesla | Plnění smlouvy, tedy podmínek užívání platformy (čl. 6 odst. 1 písm. b) GDPR) |
| Účast v kampaních: uložení a zobrazení vašich bodů, odpovědí a komentářů a jejich předání organizátorovi kampaně | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| E-mailová upozornění na nové kampaně ve vašich oblastech zájmu, na nové komentáře k vašim bodům a odpovědi na vaše komentáře, připomenutí nezveřejněného konceptu před uzávěrkou kampaně a oznámení o ukončení kampaně. Každé upozornění si můžete vypnout v nastavení profilu. | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zaslání pozvánky na platformu člověku, jehož e-mailovou adresu zadal jiný uživatel | Oprávněný zájem na tom, aby uživatelé mohli do kampaní přizvat další lidi (čl. 6 odst. 1 písm. f) GDPR) |
| Bezpečný a spolehlivý provoz: ochrana před zneužitím a útoky, moderování obsahu, blokování účtů, které porušují pravidla, a odstraňování chyb | Oprávněný zájem na bezpečném a spolehlivém provozu platformy (čl. 6 odst. 1 písm. f) GDPR) |
| Vyřizování vašich žádostí o uplatnění práv podle GDPR a dalších dotazů | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), u ostatních dotazů oprávněný zájem na jejich vyřízení (čl. 6 odst. 1 písm. f) GDPR) |
| Ochrana našich práv a právních nároků | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
Údaje nepoužíváme k marketingu a neprodáváme je. Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
Kdo má k údajům přístup
Ostatní uživatelé platformy
- Body, odpovědi a komentáře, které zveřejníte, vidí přihlášení uživatelé s přístupem ke kampani. Zobrazují se pod vaším jménem a příjmením, nebo pod přezdívkou, pokud ji máte nastavenou. Nezveřejněné koncepty bodů vidíte jen vy, koordinátoři a administrátoři.
- Pokud nemáte v nastavení profilu zapnutý soukromý profil, může si váš profil zobrazit kterýkoli přihlášený uživatel, a to včetně jména, přezdívky, e-mailu a také adresy a telefonu, pokud jste je vyplnili. Soukromý profil je ve výchozím stavu vypnutý.
- Koordinátoři kampaní a administrátoři vidí váš profil včetně kontaktních údajů vždy, i když máte soukromý profil nebo používáte přezdívku. Koordinátoři si také mohou body a odpovědi z kampaně exportovat, a to včetně vašeho jména, příjmení a e-mailu.
Poskytovatelé služeb
Při provozu platformy využíváme tyto zpracovatele, kteří s údaji nakládají jen podle našich pokynů a jsou smluvně zavázáni je chránit:
- Fly.io, Inc. (USA) – hosting aplikace a databáze v datovém centru v Amsterdamu,
- Tigris Data, Inc. (USA) – úložiště nahraných souborů, například profilových fotografií a příloh,
- Twilio Inc. (USA) – rozesílání e-mailů službou SendGrid,
- AppSignal B.V. (Nizozemsko) – sledování výkonu a chyb aplikace.
Obsah načítaný od třetích stran
Při zobrazení stránek načítá váš prohlížeč část obsahu přímo ze serverů dalších poskytovatelů. Ti se tak dozvědí vaši IP adresu a údaje o prohlížeči:
- Google LLC (USA) – písma Google Fonts,
- OpenStreetMap Foundation (Spojené království) – mapové podklady.
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon, například soudu nebo Policii České republiky.
Předávání údajů mimo Evropskou unii
Databáze platformy je uložena v Nizozemsku. Někteří poskytovatelé však sídlí ve Spojených státech nebo ve Spojeném království, takže vaše údaje mohou být předány mimo Evropský hospodářský prostor. K předání dochází jen za podmínek kapitoly V GDPR, tedy na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (u Spojených států v rámci EU-U.S. Data Privacy Framework), nebo na základě standardních smluvních doložek schválených Evropskou komisí.
Jak dlouho údaje uchováváme
- Účet a obsah, který jste vytvořili, uchováváme, dokud účet existuje. Když účet smažete, odstraníme z databáze váš profil a s ním i body, odpovědi v dotaznících a komentáře.
- Údaje, které si organizátor kampaně už exportoval, smazáním účtu nezaniknou. Jak dlouho je uchovává, určuje organizátor.
- Zálohy databáze mohou vaše údaje obsahovat ještě po omezenou dobu, než je v běžném cyklu nahradí novější zálohy.
- Technické záznamy a záznamy o chybách uchováváme jen po dobu potřebnou pro provoz a zabezpečení platformy, zpravidla nejvýše několik týdnů.
- E-mailovou adresu z pozvánky uchováváme, dokud pozvánku nepřijmete nebo dokud nás nepožádáte o její odstranění.
- Komunikaci s vámi a údaje potřebné k ochraně právních nároků uchováváme po dobu nezbytnou k vyřízení věci, nejdéle do uplynutí promlčecích lhůt.
Cookies
Platforma používá jedinou cookie, _yourcity_key. Je technicky nezbytná: udržuje vaše
přihlášení a chrání formuláře před podvrženými požadavky. Prohlížeč ji smaže, jakmile ho zavřete.
Protože bez ní platforma nemůže fungovat, nevyžaduje její použití váš souhlas.
Analytické, reklamní ani jiné sledovací cookies nepoužíváme.
Jak údaje chráníme
Údaje chráníme technickými a organizačními opatřeními před neoprávněným přístupem, změnou, ztrátou nebo zneužitím. Komunikace s platformou je šifrovaná (HTTPS), hesla ukládáme jen jako kryptografický otisk, přístup k údajům je omezen podle uživatelských rolí a poskytovatelé, se kterými spolupracujeme, jsou smluvně zavázáni údaje chránit.
Vaše práva
- Přístup k údajům – můžete zjistit, zda a jaké osobní údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR).
- Oprava – nepřesné údaje opravíme. Většinu z nich můžete upravit sami v nastavení profilu (čl. 16 GDPR).
- Výmaz – můžete požádat o vymazání údajů, které už nepotřebujeme nebo které zpracováváme neoprávněně. Svůj účet také můžete kdykoli smazat sami v nastavení profilu (čl. 17 GDPR).
- Omezení zpracování – například po dobu, kdy ověřujeme přesnost vašich údajů nebo posuzujeme vaši námitku (čl. 18 GDPR).
- Přenositelnost – údaje, které jste nám poskytli a které zpracováváme na základě smlouvy, vám předáme ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR).
- Námitka – proti zpracování založenému na oprávněném zájmu. Pokud neprokážeme závažné oprávněné důvody, zpracování ukončíme (čl. 21 GDPR).
- Stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (čl. 77 GDPR).
Práva uplatníte e-mailem na info@yourcity.cz nebo dopisem na adresu našeho sídla. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitějších případech můžeme lhůtu prodloužit až o další dva měsíce, o čemž vás budeme informovat. Abychom údaje nevydali nepovolané osobě, můžeme vás požádat o ověření totožnosti, obvykle tak, že nám napíšete z e-mailu, který máte u účtu uvedený. Vyřízení žádosti je zpravidla bezplatné.
Změny těchto zásad
Zásady můžeme aktualizovat, například když na platformě přibude nová funkce nebo změníme poskytovatele služeb. Aktuální znění je vždy zveřejněné na této stránce. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na platformě.