01Prevádzkovateľ
Prevádzkovateľom aplikácie a webovej stránky Smart City Explorer a prevádzkovateľom osobných údajov je Brand Institute, o. z., IČO 42174180, so sídlom Havelkova 2795/30, 841 03 Bratislava, Slovenská republika.
Aplikácia vznikla v spolupráci s Fakultou sociálnych vied Univerzity sv. Cyrila a Metoda v Trnave (FSV UCM) v rámci projektu KEGA 004UCM-4/2023. FSV UCM nie je prevádzkovateľom osobných údajov používateľov aplikácie.
Kontakt vo veciach ochrany osobných údajov a uplatnenia vašich práv: info@smartcityexplorer.sk.
02Aké údaje spracúvame
V závislosti od spôsobu používania aplikácie spracúvame:
- Registračné údaje — meno, e-mail, škola alebo mesto, cieľová skupina (ZŠ/SŠ/VŠ/dospelí).
- Údaje o aktivite — pokrok v moduloch, výsledky kvízov, skóre a získané coiny, účasť vo výzvach.
- Technické údaje — typ zariadenia, jazyk, základné diagnostické informácie nevyhnutné pre chod služby.
- Dátum narodenia — len na overenie veku, t. j. na zistenie, či je potrebný súhlas zákonného zástupcu.
- Údaje na doručenie odmeny — pri výmene coinov za fyzické odmeny meno, priezvisko a doručovacia adresa, voliteľne telefón, a údaje o objednávke.
- Údaje rodičovského účtu — meno, priezvisko, overený e-mail a heslo uložené len ako hash.
03Účel a právny základ
Osobné údaje spracúvame na tieto účely:
- Poskytovanie služby — vedenie účtu, vzdelávací obsah, coiny a odmeny (plnenie zmluvy, prípadne súhlas).
- Rebríčky a výzvy — zobrazenie umiestnenia podľa lokality a školy.
- Vzdelávací výskum — vyhodnocovanie a zlepšovanie vzdelávacieho obsahu vo výskumnej spolupráci s FSV UCM (projekt KEGA 004UCM-4/2023), výlučne v pseudonymizovanej alebo agregovanej podobe (oprávnený záujem prevádzkovateľa).
- Overenie veku a súhlas zákonného zástupcu — zistenie, či je na výmenu coinov za fyzické odmeny potrebný súhlas zákonného zástupcu, a vedenie dôkazu o súhlase (§ 15 ods. 1 zákona č. 18/2018 Z. z. a čl. 8 GDPR).
04Doba uchovávania
Údaje uchovávame počas existencie používateľského účtu a po dobu nevyhnutnú na splnenie zákonných povinností. Výskumné dáta sa po vyhodnotení uchovávajú v anonymizovanej podobe, z ktorej nie je možné identifikovať konkrétnu osobu.
05Sprístupnenie tretím stranám
Osobné údaje nepredávame a neposkytujeme na marketingové účely tretích strán. Údaje môžu spracúvať len naši sprostredkovatelia nevyhnutní pre chod služby:
- Apple App Store a Google Play (distribúcia aplikácie),
- poskytovateľ hostingu — server v EÚ prevádzkovaný pre Brand Institute, o. z., na ktorom beží aplikácia, administrácia, databáza a systém na rozosielanie noviniek (Acelle),
- poskytovateľ SMTP služby (odosielanie e-mailov, napríklad overenia účtu, žiadosti o súhlas rodiča a noviniek).
Výskumná spolupráca s FSV UCM — výskumníkom Fakulty sociálnych vied UCM v Trnave (projekt KEGA 004UCM-4/2023) sprístupňujeme len údaje o učení bez mien, e-mailov, adries a iných kontaktných údajov, označené náhodným kódom (pseudonymizované), alebo súhrnné štatistiky. Kľúč k týmto kódom má výlučne Brand Institute, o. z. Výsledky výskumu sa zverejňujú len v súhrnnej podobe, z ktorej nemožno identifikovať konkrétnu osobu.
07Vaše práva
Ako dotknutá osoba máte právo:
- na prístup k údajom a ich opravu,
- na vymazanie („právo na zabudnutie“) a obmedzenie spracúvania,
- namietať proti spracúvaniu a na prenosnosť údajov,
- podať sťažnosť na Úrad na ochranu osobných údajov SR.
Zákonný zástupca dieťaťa má právo na prístup k údajom dieťaťa, ich export, opravu, vymazanie a obmedzenie spracúvania, právo súhlas kedykoľvek odvolať a právo podať sťažnosť na Úrad na ochranu osobných údajov SR. Súhlas, export údajov a zmazanie účtu dieťaťa môže vybaviť priamo v rodičovskom účte.
Svoje práva uplatníte na info@smartcityexplorer.sk.
08Zmazanie účtu
Účet a s ním spojené údaje môžete kedykoľvek zmazať priamo v aplikácii alebo nám napísať. Postup a zoznam toho, čo sa zmaže, nájdete na stránke Zmazanie účtu.
09Deti do 16 rokov a súhlas zákonného zástupcu
Aplikáciu využívajú aj žiaci základných a stredných škôl. Žiaci mladší ako 16 rokov môžu vzdelávaciu aplikáciu bežne používať (moduly, lekcie, kvízy, ankety) bez súhlasu zákonného zástupcu.
- Kedy je súhlas potrebný — súhlas zákonného zástupcu podľa § 15 ods. 1 zákona č. 18/2018 Z. z. a čl. 8 GDPR vyžadujeme len na výmenu zozbieraných coinov za fyzické odmeny, pretože vtedy spracúvame meno, priezvisko a doručovaciu adresu dieťaťa (voliteľne telefón a údaje o objednávke). Bez súhlasu sa účet nezmaže; zablokuje sa len výmena coinov a zadanie doručovacej adresy.
- Dátum narodenia — pri registrácii sa pýtame na dátum narodenia výlučne na zistenie, či je súhlas zákonného zástupcu potrebný (overenie veku). Vek počítame podľa časového pásma Europe/Bratislava.
- Overenie cez e-mail zákonného zástupcu — dieťa mladšie ako 16 rokov môže zadať e-mail rodiča, ktorý sa musí líšiť od e-mailu dieťaťa. Rodičovi pošleme e-mail s jednorazovým odkazom platným 14 dní (po 7 dňoch jedno pripomenutie). Rodič potvrdí, že je zákonným zástupcom dieťaťa, a súhlas udelí alebo odmietne. Súhlas môže udeliť aj v rodičovskom účte.
- Záznam o súhlase — každý krok zaznamenávame ako dôkaz (čas, IP adresa, identifikátor prehliadača – user agent, verzia textu a spôsob udelenia). Záznam uchovávame ako dôkaz aj po zmazaní účtu, už bez prepojenia so zmazaným účtom.
- Odkazy v e-mailoch — tokeny v odkazoch ukladáme len ako hash; tokeny s uplynutou platnosťou denne mažeme.
- Škola a samospráva — škola vidí používateľské meno alebo meno žiaka, ročník a pokrok vo vzdelávaní. Samospráva vidí len agregované výsledky; skupiny s menej ako 5 žiakmi sa nezobrazujú. Doručovaciu adresu nevidí škola ani samospráva.
- Žiadny marketing — žiakom nikdy neposielame marketingové e-maily.
10Rodičovský účet
Zákonný zástupca si môže založiť rodičovský účet v aplikácii (voľba „Som rodič“) alebo na portáli admin.smartcityexplorer.sk/rodic.
- Spracúvané údaje — meno, priezvisko, e-mail (overený) a heslo uložené len ako hash.
- Prepojenie s dieťaťom — automaticky, ak dieťa zadalo e-mail rodiča a rodič tento e-mail overil, alebo párovacím kódom: dieťa v aplikácii (Profil → Prepojiť s rodičom) vygeneruje jednorazový 8-znakový kód platný 48 hodín a rodič ho zadá vo voľbe „Pridať dieťa“. Z kódu ukladáme len hash.
- Čo rodič vidí — len prepojené deti: meno, školu, ročník, dokončené moduly, lekcie a kvízy, body, stav coinov, poslednú aktivitu a stav súhlasu.
- Čo rodič môže — kedykoľvek udeliť alebo odvolať súhlas (odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním), stiahnuť údaje dieťaťa (export JSON), zrušiť prepojenie s dieťaťom a natrvalo zmazať účet dieťaťa aj svoj vlastný účet.
- Marketing — rodičom neposielame marketingové e-maily, pokiaľ sa na ich odber sami neprihlásia.