Ochrana osobních údajů
Informace o zpracování osobních údajů uživatelů a hráčů aplikace Squizzy.
Účinné od 24. července 20261. Správce osobních údajů
Správcem osobních údajů je Pavel Trnavský, fyzická osoba podnikající, se sídlem Na Kotli 894/16, 500 09 Hradec Králové – Nový Hradec Králové, IČO 21224242.
Ve věcech ochrany osobních údajů nás můžete kontaktovat na info@squizzy.cz.
2. Koho se informace týkají
Tyto zásady se týkají návštěvníků webu, registrovaných uživatelů, kontaktních a fakturačních osob zákazníků a hráčů připojených ke kvízovým hrám.
3. Jaké údaje zpracováváme
- Účet: jméno, příjmení, e-mail, organizace, role, stav účtu a bezpečně uložený otisk hesla.
- Fakturace: jméno nebo název, fakturační adresa, IČO, DIČ, fakturační e-mail, zvolený tarif, období a údaje o úhradě.
- Obsah: kvízy, otázky, odpovědi, nahrané obrázky, nastavení a údaje o zveřejnění v knihovně.
- Hra: zvolená přezdívka hráče, odpovědi, jejich čas, bodové hodnocení, pořadí a technický identifikátor připojení.
- Provozní údaje: session identifikátor, čas požadavků, chybové a bezpečnostní záznamy a údaje nezbytné k doručení e-mailu. Při podpůrném přístupu Provozovatele také identifikace oprávněného administrátora, dotčené organizace a kvízu, uvedený důvod, IP adresa a čas přístupu.
- AI: údaje o počtu generování a spotřebě tokenů; při použití AI také název, popis a existující otázky daného kvízu.
- Komunikace: obsah zpráv zaslaných na podporu a související kontaktní údaje.
4. Účely a právní základy
- registrace, poskytování Free a Plus tarifu a pořádání her – plnění smlouvy nebo kroky před jejím uzavřením;
- fakturace a účetní evidence – plnění právních povinností;
- zabezpečení, prevence zneužití, diagnostika a ochrana právních nároků – oprávněný zájem Provozovatele;
- vyřízení dotazů a požadavků – plnění smlouvy nebo oprávněný zájem na zákaznické podpoře;
- veřejná knihovna – provedení volby uživatele, který kvíz vědomě zveřejnil.
Údaje nezbytné pro účet, službu a fakturaci nezpracováváme na základě marketingového souhlasu. Marketingové newslettery v současnosti nezasíláme.
5. Údaje hráčů a dětí
Hráč nepotřebuje účet ani e-mail a sám si vybírá zobrazované jméno. Doporučujeme používat přezdívku, zejména při hrách s dětmi. Pořadatel hry odpovídá za právní důvod použití údajů hráčů a za přiměřené informování účastníků.
Pokud Squizzy používá škola nebo jiná organizace pro vlastní účely, může být tato organizace správcem údajů hráčů a Provozovatel jejich zpracovatelem. Tento vztah upravují zpracovatelské podmínky.
6. Příjemci a dodavatelé
K údajům mohou v nezbytném rozsahu získat přístup následující příjemci nebo kategorie dodavatelů:
- OVHcloud: serverová a databázová infrastruktura umístěná v Polsku, tedy v Evropské unii;
- Zoho Mail: odesílání provozních e-mailů; poskytovatel zpracovává adresy, obsah zprávy a technické údaje nutné k doručení;
- Google Gemini: pouze pokud oprávněný uživatel spustí AI návrh otázky; předává se obsah souvisejícího kvízu potřebný pro vytvoření návrhu;
- orgány veřejné moci, účetní nebo právní poradci, pokud to vyžaduje zákon nebo ochrana práv Provozovatele.
Veřejně se zpřístupní pouze obsah, který uživatel sám odešle do veřejné knihovny. Uvnitř organizace mohou oprávnění správci vidět údaje uživatelů a výsledky her své organizace.
Provozovatel může v nezbytném rozsahu zobrazit obsah konkrétního kvízu za účelem technické podpory, diagnostiky, bezpečnosti nebo řešení incidentu. Tento podpůrný přístup je pouze pro čtení, vyžaduje uvedení důvodu a je zaznamenán v auditním logu.
7. Předávání mimo Evropský hospodářský prostor
Server a databáze Squizzy jsou provozovány v EU. Někteří poskytovatelé globálních služeb, zejména Zoho a Google, mohou zapojovat infrastrukturu nebo podporu mimo EHP. Případné předávání se řídí jejich podmínkami ochrany údajů a odpovídajícími právními zárukami.
Do AI funkcí nevkládejte osobní, důvěrné ani citlivé údaje.
8. Doba uchování
- Účetní a fakturační doklady uchováváme po dobu vyžadovanou právními předpisy, zpravidla nejméně 5 let.
- Údaje účtu, kvízy a herní výsledky uchováváme po dobu existence účtu a následně po dobu nezbytnou k vypořádání požadavků a právních nároků.
- Po oprávněné žádosti o zrušení účtu údaje odstraníme nebo anonymizujeme, s výjimkou údajů, které musíme uchovat ze zákona nebo kvůli právním nárokům.
- Provozní a bezpečnostní logy uchováváme pouze po dobu potřebnou pro diagnostiku, zabezpečení a řešení incidentů.
- Veřejný kvíz zůstává v knihovně do jeho stažení autorem, odstranění Provozovatelem nebo zrušení účtu.
10. Vaše práva
Za podmínek právních předpisů můžete požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.
Žádost pošlete na info@squizzy.cz. Abychom údaje neposkytli neoprávněné osobě, můžeme přiměřeně ověřit totožnost žadatele.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
11. Zabezpečení a změny zásad
Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, hashování hesel, šifrovaný přenos přes HTTPS a oddělení organizací v aplikaci.
Zásady můžeme aktualizovat při změně služby, dodavatelů nebo právních požadavků. Aktuální verze je vždy dostupná na této stránce.