Ochrana soukromí

TAMly je neformální skupina. Správcem osobních údajů, tedy tím, kdo rozhoduje, proč a jak se údaje zpracovávají, a kdo za to odpovídá, je:

• Viet Up, z.s., spolek zapsaný u Městského soudu v Praze
• IČO: 06877729
• Sídlo: Vocelova 602/3, Vinohrady (Praha 2), 120 00 Praha
• Datová schránka: w6i2gq2
• Odpovědná osoba: MgA. Bao Nhi Do
• E-mail: [email protected]

S jakoukoli otázkou k osobním údajům nám napiš na [email protected].

Zpracováváme jen to, co je pro danou funkci nezbytné. Ke každému účelu uvádíme právní základ podle čl. 6 GDPR.

• Prohlížení webu: technické údaje (IP adresa, typ prohlížeče, čas a adresa požadavku) v provozních záznamech serveru a u služby Cloudflare. Účel: bezpečnost, ochrana proti útokům a řešení chyb. Základ: oprávněný zájem.
• E-mail, který nám pošleš: tvoje adresa a obsah zprávy. Účel: odpovědět ti. Základ: oprávněný zájem, případně jednání o spolupráci.
• Zpětná vazba k platformě: hodnocení, vzkaz a nepovinný kontakt (e-mail, Facebook nebo Instagram). Web je uloží do administrace TAMly, kam má přístup jen tým, a v týmovém chatu dá vědět, že přišla – bez tvého textu a kontaktu. Účel: zlepšovat platformu, poslat ti kalendář nebo domluvit setkání. Kontakt smažeme, jakmile ho k tomu použijeme, celou zpětnou vazbu nejpozději po 12 měsících. Základ: tvůj souhlas.
• Nepovinný e-mail u mapy, kartiček nebo novinek: e-mailová adresa a informace, zda chceš dostávat novinky. Účel: potvrzení a zasílání informací, které sis vyžádal/a. Základ: tvůj souhlas.
• Příspěvky do interaktivní mapy a odpovědi na kartičky: text příspěvku a nepovinná přezdívka. Odpovědi na kartičky neobsahují jméno ani kontakt. Účel: zveřejnění po moderaci. Základ: tvůj souhlas.
• Sdílení příběhu, pokud je formulář otevřený: text příběhu, potvrzení věku 18+, volba anonymity nebo krátkého podpisu a soukromý e-mail. Účel: moderace, překlad a zveřejnění s tvým potvrzením. Základ: tvůj souhlas.
• Registrace na akce: probíhá v externích formulářích (např. Google Forms). Údaje zpracovává jejich provozovatel podle vlastních podmínek; na stránce akce vždy uvádíme, kam odkaz vede.

Prosíme, nepiš do veřejných příspěvků nic, podle čeho by šlo poznat tebe nebo jiné lidi. Pokud se to stane, moderátor takový údaj před zveřejněním odstraní.

Příspěvky a příběhy o duševním zdraví mohou obsahovat údaje o zdraví, které GDPR řadí mezi zvláštní kategorie (čl. 9). Takové údaje zpracováváme jen na základě tvého výslovného souhlasu. Nic automaticky nevyhodnocujeme ani nediagnostikujeme – o každém příspěvku rozhoduje člověk.

K údajům mají přístup jen pověření členové týmu, a to v rozsahu, který potřebují pro svou roli (moderace, redakce, správa). Údaje neprodáváme, nepoužíváme k reklamě ani k profilování.

Využíváme tyto zpracovatele, kteří pro nás údaje zpracovávají podle smlouvy:

• poskytovatel serveru a šifrovaných záloh v EU,
• Cloudflare (bezpečné doručování webu a ochrana proti útokům),
• poskytovatel e-mailové služby pro odesílání potvrzovacích e-mailů,
• Google (tabulka potvrzených kontaktů pro odesílání novinek a týmový chat, kam chodí upozornění na novou zpětnou vazbu bez osobních údajů).

Cloudflare a Google mohou údaje zpracovávat i mimo EU. Předání je v takovém případě chráněno rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami Evropské komise.

Přehrávače YouTube a Spotify se načtou až po tvém kliknutí. Teprve tehdy jejich provozovatel zpracovává údaje podle svých podmínek.

• Nepotvrzený e-mail mažeme do 7 dní.
• Potvrzený e-mail uchováváme, dokud souhlas neodvoláš (odkazem v každém e-mailu nebo zprávou na [email protected]).
• Neověřený příběh mažeme do 24 hodin, zamítnutý nebo stažený do 30 dní a nevyřízený do 90 dní.
• Zveřejněné příspěvky a příběhy zůstávají veřejné, dokud je nestáhneš; aktivní příběhy každý rok znovu posuzujeme.
• Zpětnou vazbu k platformě mažeme nejpozději po 12 měsících.
• Šifrované zálohy se přepisují po 30 dnech.
• Minimální záznam o provedených krocích, bez obsahu, mažeme nejpozději po 12 měsících.

E-maily a texty příběhů ukládáme šifrovaně a klíč držíme odděleně od databáze. Do redakční administrace se přistupuje jen přes chráněný přístup s vícefaktorovým ověřením. Zálohy jsou šifrované a uložené v EU. Při obnově ze zálohy znovu provedeme všechna dříve vyžádaná smazání.

Máš právo:

• vědět, jaké údaje o tobě zpracováváme, a dostat jejich kopii,
• požádat o opravu nepřesných údajů,
• požádat o výmaz údajů,
• požádat o omezení zpracování,
• získat údaje ve strojově čitelné podobě (přenositelnost),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování.

Stačí napsat na [email protected]. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme tě požádat o ověření, že jde o tvou adresu.

Pokud si myslíš, že s tvými údaji nezacházíme správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme rádi, když se nejdřív ozveš nám – pokusíme se vše vyřešit.