Zásady ochrany
osobních údajů
Platné od 1. 1. 2026 · GDPR (nařízení EU 2016/679)
1. Správce osobních údajů
Správcem osobních údajů je projekt Schooly (dále jen „Schooly", „my" nebo „projekt"), provozovaný bez právní subjektivity jako nezávislý školní projekt pro Českou republiku. Kontaktní e-mail správce: info@schooly.cz.
2. Jaké osobní údaje zpracováváme
3. Účel a právní základ zpracování
| Účel | Právní základ (GDPR čl. 6) |
|---|---|
| Provoz uživatelského účtu a přihlášení | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Zobrazení osobních statistik a historie aktivit | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Výpočet a zobrazení veřejných žebříčků (km, převýšení, navštívená místa) | Oprávněný zájem – soutěžní charakter projektu (čl. 6 odst. 1 písm. f) |
| Zasílání e-mailů (potvrzení registrace, reset hesla) | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
4. Co je veřejné a co soukromé
Schooly striktně odděluje soukromá data od veřejně sdílených agregátů:
🔒 Nikdy veřejné
- × Přesná GPS trasa aktivity
- × Časy a místa jednotlivých zastávek
- × E-mailová adresa
- × Přehled aktivit jiných uživatelů
- × Propojení žák–učitel/rodič
✓ Veřejné v žebříčcích
- ✓ Zobrazované jméno nebo přezdívka
- ✓ Celkový počet najetých km
- ✓ Celkové převýšení
- ✓ Počet navštívených bodů / míst
- ✓ Nejdelší jednotlivá jízda (km)
Pokud nechceš, aby bylo tvé jméno veřejné, nastav si v profilu přezdívku — ta se zobrazí místo jména a příjmení na všech žebříčcích.
5. Sdílení dat s třetími stranami
Schooly nesdílí žádné osobní údaje s třetími stranami za účelem marketingu, analytiky ani jiného komerčního využití. Jediným zpracovatelem dat v technickém smyslu je poskytovatel cloudové infrastruktury:
Amazon Web Services (AWS)
Servery jsou provozovány v regionu EU (Evropa). AWS je certifikován dle ISO 27001, SOC 2 a splňuje požadavky GDPR. Smlouva o zpracování osobních údajů (DPA) je uzavřena v souladu s čl. 28 GDPR. Více informací: aws.amazon.com/compliance/gdpr-center
6. Doba uchovávání dat
Osobní údaje uchováváme po dobu trvání uživatelského účtu a dále po dobu stanovenou platnou legislativou (zejména zákon č. 563/1991 Sb. a zákon č. 235/2004 Sb. — typicky 5–10 let pro účetní a daňové doklady, pokud se na projekt vztahují). Data která žádnou zákonnou povinnost nezakládají — tj. GPS trasy, historii aktivit a profil uživatele — mažeme do 30 dnů od smazání účtu. Záložní kopie (backupy) jsou přepisovány průběžně a jsou smazány nejpozději do 90 dnů.
7. Práva subjektu údajů
Jako uživatel máš dle GDPR tato práva. Pro jejich uplatnění nás kontaktuj na info@schooly.cz nebo přímo v aplikaci.
Právo na přístup
Máš právo vědět, jaké údaje o tobě zpracováváme.
Právo na opravu
Nepřesné údaje můžeš kdykoli opravit v nastavení profilu.
Právo na výmaz
Kdykoli můžeš požádat o smazání svého účtu a všech dat — přímo v aplikaci nebo e-mailem.
Právo na přenositelnost
Na požádání ti poskytneme tvá data ve strojově čitelném formátu (JSON/CSV).
Právo vznést námitku
Můžeš vznést námitku proti zpracování na základě oprávněného zájmu (žebříčky).
Právo na omezení
Můžeš požádat o dočasné omezení zpracování svých údajů.
Máš také právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
8. Nezletilí uživatelé
Aplikace je určena uživatelům všech věkových skupin v rámci školního prostředí. Registrace osob mladších 16 let je podmíněna souhlasem zákonného zástupce v souladu s čl. 8 GDPR. Zákonný zástupce může kdykoli požádat o přístup k datům svého dítěte nebo o jejich smazání na adrese info@schooly.cz.
9. Zabezpečení
Veškerá komunikace mezi aplikací a serverem probíhá šifrovaně přes HTTPS / TLS 1.2+. Hesla jsou hashována algoritmem bcrypt — nikdy nejsou uložena v čitelné podobě. Přístup k produkční databázi je omezen na minimální počet oprávněných osob. Infrastruktura na AWS je chráněna skupinami zabezpečení a pravidly firewalu.
10. Změny těchto zásad
O podstatných změnách těchto zásad budeme uživatele informovat e-mailem nebo oznámením v aplikaci nejméně 14 dní předem. Aktuální verze je vždy dostupná na schooly.cz/privacy.
Kontakt na správce
Projekt Schooly · E-mail: info@schooly.cz · Web: schooly.cz