Zásady ochrany osobných údajov v aplikácii

1. Kto za vaše údaje zodpovedá

Aplikáciu Edko prevádzkuje spoločnosť dark-solutions s. r. o., Levanduľová 641/20, 900 43 Kalinkovo, IČO 54269181, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 157962/B, e-mail ahoj@edko.digital (ďalej „Edko“ alebo „my“).

Za vaše údaje zodpovedajú dve strany, podľa toho, o aké údaje ide:

• Údaje v škôlke (dieťa, reporty, odhlásenia, oznamy, triedy, prihlášky) spracúva Edko pre vašu škôlku. Prevádzkovateľom je škôlka, Edko je jej sprostredkovateľ a riadi sa jej pokynmi a zmluvou o spracúvaní osobných údajov. S otázkami a žiadosťami o tieto údaje sa obráťte priamo na škôlku. Ak ich pošlete nám, odovzdáme ich škôlke.
• Váš používateľský účet (prihlasovací e-mail, heslo, prihlásenia, zariadenie pre upozornenia, jazyk aplikácie) spravuje Edko ako prevádzkovateľ, pretože jeden účet môže patriť k viacerým škôlkam (napríklad keď máte deti v dvoch škôlkach).

2. Ako vzniká účet

Do Edka sa nedá zaregistrovať sám. Účet vznikne, až keď vás škôlka pozve e-mailom a vy pozvánku prijmete. Pozvánka platí 14 dní. Ak máte deti vo viacerých škôlkach, pozvánky sa spoja do jedného účtu podľa e-mailovej adresy.

3. Aké údaje spracúvame a prečo

3.1 Váš účet (prevádzkovateľ Edko)

• Údaje: e-mail, meno, heslo (uložené len v zašifrovanej podobe, nikto ho nevidí), čas vytvorenia účtu, pri pracovníkoch Edka aj druhý faktor overenia.
• Účel: prihlásenie, obnova hesla, ochrana účtu.
• Právny základ: plnenie zmluvy o používaní aplikácie (čl. 6 ods. 1 písm. b) GDPR); pri rodičovi, ktorý nie je zmluvnou stranou, oprávnený záujem škôlky a Edka na doručovaní informácií o dieťati (čl. 6 ods. 1 písm. f) GDPR) [OVERIŤ: právnik].
• Obnova hesla: na obmedzenie zneužitia si 24 hodín pamätáme, na akú adresu a kedy prišla žiadosť.
• Jazyk aplikácie: ak vaša škôlka ponúka aj angličtinu, uložíme jazyk, ktorý ste si v aplikácii zvolili (slovenčina alebo angličtina; pri prvom prihlásení podľa jazyka telefónu, zmeniť ho môžete v Môj účet). Podľa neho vám ukážeme aplikáciu, pošleme upozornenia a e-maily a vyberieme texty škôlky. Jazyk vidíte len vy, škôlka ani pracovníci Edka ho nevidia a do histórie zmien sa nezapisuje. V ukážke sa jazyk ukladá len v telefóne. Účel a právny základ ako pri účte (nastavenie aplikácie, čl. 6 ods. 1 písm. b) GDPR) [OVERIŤ: právnik].

3.2 Upozornenia do mobilu (push)

• Údaje: identifikátor zariadenia pre upozornenia (push token), typ zariadenia (iOS alebo Android), kedy sa zariadenie naposledy ozvalo.
• Účel: poslať vám upozornenie, že je pripravený report, prišiel oznam alebo pozvánka na akciu škôlky (aj jej zmena, zrušenie a pripomienka deň pred akciou), alebo že škôlka zverejnila či opravila jedálny lístok (obdobie lístka, bez jeho obsahu), alebo pridala dokument či jeho novú verziu, ak pri tom zvolila upozornenie rodičov (názov dokumentu, bez jeho obsahu); učiteľke, že sa blíži uzávierka.
• Obsah upozornenia: krátky text, napríklad názov reportu a krstné meno dieťaťa, alebo nadpis a začiatok oznamu (najviac 140 znakov). Celý report vidíte až v aplikácii.
• Upozornenie doručuje služba Expo a potom Apple (iOS) alebo Google (Android). Tieto služby obsah upozornenia vidia.
• Po odhlásení z aplikácie token zmažeme. Zmažeme ho aj vtedy, keď nám služba oznámi, že zariadenie už upozornenia neprijíma. Na jednom účte evidujeme najviac 10 zariadení. Ak sa na tom istom telefóne prihlási iný človek, upozornenia odtiaľ dostáva už len on.
• Upozornenia môžete kedykoľvek vypnúť v nastaveniach telefónu.

3.3 Údaje v škôlke (prevádzkovateľ škôlka, Edko sprostredkovateľ)

• Dieťa: meno, priezvisko, trieda.
• Rodič: meno, e-mail, ku ktorému dieťaťu patríte.
• Štítok „EN“: ak škôlka ponúka angličtinu a aspoň jeden rodič dieťaťa používa aplikáciu po anglicky, správca škôlky a učiteľka, ktorá triedu dieťaťa učí, vidia pri dieťati štítok „EN“, aby mu písali po anglicky. Štítok neukazuje, ktorý rodič to je, a nevidí ho iný rodič. Štítok sa nikde neukladá, vypočíta sa z jazyka rodiča (časť 3.1).
• Texty v angličtine: anglické texty reportov, oznamov, akcií, jedálneho lístka a dokumentov píše škôlka sama (učiteľka pri textovej odpovedi dieťaťu so štítkom „EN“). Edko nič strojovo neprekladá a texty škôlky neposiela žiadnej prekladovej službe. Kde anglický text chýba, ukážeme slovenský.
• Personál: meno, e-mail, rola, triedy a zastupovanie, oprávnenie posielať oznamy.
• Reporty: odpovede učiteľky o dni dieťaťa (napríklad obed, spánok, nálada), kto a kedy report vyplnil. Rodič vidí report až po uzávierke. Report, ktorému chýba povinná odpoveď, sa rodičom neodošle. Edko zaznamená len deň, keď ste report prvýkrát otvorili v aplikácii (nie čas). Škôlka vidí len, či ste report otvorili, a to od nasledujúceho dňa.
• Odhlásenia: deň neprítomnosti dieťaťa, nepovinná poznámka, kto dieťa odhlásil.
• Oznamy: nadpis a text oznamu, komu bol určený a kedy ste ho otvorili.
• Akcie škôlky: názov, deň a čas, miesto a popis akcie, pre ktoré triedy je určená, kto ju vytvoril a komu odišla pozvánka.
• Jedálny lístok: obdobie, text lístka (aj po dňoch s číslami alergénov), fotky alebo PDF lístka, prípadne odkaz na web jedálne a kto lístok zverejnil. Fotky sa pred nahraním prekreslia v prehliadači, takže sa neuloží poloha ani údaje o zariadení. Lístok vidia rodičia a personál škôlky; súbory sa otvárajú len dočasnými odkazmi. Pri odkaze na web jedálne vám aplikácia pred otvorením ukáže jeho adresu: stránku nespravuje Edko a platia pre ňu zásady jej prevádzkovateľa.
• Dokumenty škôlky: napríklad školský poriadok alebo plán aktivít ako PDF alebo fotka, názov, kategória, pre ktoré triedy je dokument určený, platnosť, veľkosť súboru, kto a kedy dokument nahral alebo zmenil. Nahráva ich správca škôlky a učiteľka s oprávnením posielať oznamy (len pre triedy, ktoré učí). Fotka sa pred nahraním zmenší a uloží sa bez metaúdajov, teda bez polohy a údajov o zariadení. Dokument vidia rodičia detí z tried, pre ktoré je určený, a personál škôlky; súbor sa otvára len krátkodobými odkazmi, ktoré po chvíli prestanú platiť. O tom, čo sa deje s dokumentom v telefóne, hovorí časť 3.10.
• Kto môže vyzdvihnúť dieťa: meno a priezvisko osoby, jej vzťah k dieťaťu (napríklad stará mama), nepovinná poznámka (napríklad „len v piatok“), dokedy platí a kto a kedy ju zadal alebo zmenil. Osoby zadáva správca škôlky alebo rodič dieťaťa v aplikácii; ukladáme ich bez fotky a bez čísla dokladu či adresy. Zoznam vidia rodičia dieťaťa, správca a učiteľka, ktorá triedu dieťaťa v ten deň učí; podpora Edko ho vidí len na čítanie a len vtedy, keď jej správca škôlky prístup dočasne povolí. Pri zmene zoznamu dostanú ostatní rodičia dieťaťa upozornenie bez mena osoby. Ak zadávate inú osobu, povedzte jej, že ju škôlka eviduje na tento účel.
• Súhlas s akciou: pri akcii, pri ktorej škôlka vyžiada súhlas, ukladáme odpoveď Súhlasím alebo Nesúhlasím za dieťa, kto ju dal (rodič alebo škôlka) a kedy. Odpoveď v aplikácii nie je podpis; je to záznam, ktorý rodič dal v prihlásenom účte. Podrobnosti sú v časti 3.14.
• Účel a právny základ určuje škôlka; informácie vám poskytne škôlka.

3.4 E-mail pre rodičov bez aplikácie

Ak nemáte v žiadnom zariadení zapnuté upozornenia z aplikácie, pošleme vám report e-mailom s celým obsahom, aby ste sa ho dozvedeli aj bez aplikácie. Keď si aplikáciu nainštalujete a povolíte upozornenia, e-maily s reportmi prestanú chodiť. Každý report prichádza samostatne v čase svojej uzávierky. E-mailom posielame aj pozvánky, obnovu hesla a oznamy rodičom bez aplikácie. E-maily prichádzajú v jazyku vášho účtu, ak ho škôlka ponúka, inak po slovensky.

Pozvánku na akciu škôlky (napríklad besiedku alebo fotografovanie) pošleme e-mailom len rodičom bez aplikácie, s aplikáciou dostanete upozornenie a akciu si pridáte do kalendára v aplikácii. E-mail obsahuje názov, dátum a čas, miesto a popis akcie, prílohu s pozvánkou do kalendára (súbor .ics) a odkazy na pridanie do kalendára Google a Outlook. Tie otvoríte vo svojom kalendári, Edko vám tam nič nezapisuje. Ak vám pozvánka prišla e-mailom, e-mailom dostanete aj zmenu dňa, času alebo miesta a zrušenie akcie, aj keď si medzitým aplikáciu nainštalujete. Pripomienku deň pred akciou posielame len upozornením do aplikácie.

Jedálny lístok pošleme e-mailom len rodičom bez aplikácie, keď ho škôlka zverejní alebo opraví s upozornením. E-mail obsahuje text lístka, fotky lístka priamo v e-maile, pri PDF odkaz na jeho stiahnutie (platí, kým lístok uchovávame) a pri odkaze na web jedálne tlačidlo s jeho adresou.

Dokumenty škôlky e-mailom neposielame. Rodič s aplikáciou ich nájde v záložke Dokumenty.

3.5 História zmien a systémových udalostí

Aplikácia vedie históriu zmien v každej škôlke, aby škôlka vedela preukázať, kto s údajmi pracoval.

• Údaje: meno a e-mail používateľa, ktorý zmenu urobil, čas zmeny a zmenené údaje (pôvodná a nová hodnota); pri personáli aj čas prihlásenia do aplikácie. Prezeranie údajov sa do histórie nezaznamenáva (ani otvorenie oznamu či reportu).
• Aplikácia zaznamenáva aj to, čo urobila sama (napríklad odoslala upozornenie alebo e-mail), bez obsahu správ a bez e-mailových adries.
• Účel: bezpečnosť a preukázateľnosť zmien, napríklad kto a kedy odhlásil dieťa alebo upravil report.
• Kto ju vidí: správca škôlky. Pracovníci Edka vidia len to, kto a kedy menil ktorý druh záznamu, nie hodnoty, obsah reportov ani mená detí.
• Doba uchovávania: záznamy o zmenách 2 roky, systémové udalosti 1 rok, potom sa automaticky zmažú. Záznam nikto nemôže upraviť ani zmazať.
• Ak škôlka dieťa zmaže, jeho údaje v histórii zmien ostávajú 2 roky. Na vašu žiadosť o výmaz ich nahradíme textom „vymazané“ a ostane len záznam o tom, kto a kedy zmenu urobil.

3.6 Prístup podpory Edko

Do údajov škôlky pracovníci Edka nenahliadajú. Výnimkou je, keď správca škôlky podpore sám dočasne povolí prístup (najviac na 7 dní, len na čítanie, kedykoľvek zrušiteľný). Každé takéto nahliadnutie je zaznamenané v histórii zmien škôlky.

3.7 Hlásenia o chybách aplikácie

Keď aplikácia, administrácia alebo server narazí na chybu, odošle sa technické hlásenie o chybe službe Sentry v EÚ (de.sentry.io). Hlásenia sú v Edku zapojené, ale zapnú sa až nastavením prístupového kľúča Sentry pri nasadení; bez neho sa neposiela nič. Slúžia len na opravu chýb.

• Chyba v kóde aplikácie, administrácie alebo servera (JavaScript): typ chyby, skrátený text chyby, miesto v kóde, kde nastala, verzia aplikácie, typ zariadenia a systému, prehliadač a stránka alebo obrazovka bez parametrov adresy. Pred odoslaním sa z hlásenia odstránia e-mailové adresy, prihlasovacie tokeny, obsah požiadaviek a odpovedí servera, hlavičky, cookies, údaje o používateľovi a hodnoty z databázy (server posiela len kód chyby databázy).
• Pád v natívnej časti aplikácie (Android, iOS) nahlási natívna súčasť Sentry, spravidla pri ďalšom spustení aplikácie. Týmto filtrom neprechádza, preto obsahuje len to, čo zbiera natívna súčasť: model zariadenia, verziu systému a aplikácie, technický stav zariadenia (napríklad voľnú pamäť) a miesto pádu v natívnom kóde. Nepripája snímku obrazovky, obsah obrazovky ani pamäte aplikácie. [OVERIŤ po zapnutí: obsah natívneho hlásenia v Sentry]

Hlásenia neobsahujú obsah reportov, oznamov ani údaje o deťoch a neposielajú údaje o používateľovi ani IP adresu (sendDefaultPii: false; ukladanie IP adresy je vypnuté aj v nastaveniach projektu Sentry). Právny základ: náš oprávnený záujem na funkčnej a bezpečnej aplikácii (čl. 6 ods. 1 písm. f) GDPR). Hlásenia v Sentry uchovávame najviac 90 dní.

3.8 Prihlášky do škôlky

Ak vaša škôlka používa modul prihlášok, prihlášku vyplníte na webe bez účtu. Prevádzkovateľom týchto údajov je škôlka, Edko ich spracúva ako sprostredkovateľ a uchováva ich v EÚ. Dostanete len potvrdenie e-mailom o prijatí, bez obsahu prihlášky. Prihlášky a prílohy vidia len správcovia škôlky. Edko prihlášky automaticky nemaže; o ich uchovávaní rozhoduje škôlka. Na ochranu pred zneužitím formulára si 7 dní pamätáme odtlačok (nie samotnú) IP adresy a e-mailu. Pri odoslaní prihlášky navyše službou Cloudflare Turnstile overujeme, že ju vypĺňa človek; služba spracúva technické údaje prehliadača, nepoužíva cookies na sledovanie a Edko si z nej nič neukladá. Právny základ je náš oprávnený záujem na ochrane formulára pred zneužitím.

3.9 Kalendár v telefóne

Akciu škôlky si môžete v aplikácii (ako rodič aj ako učiteľka) jedným ťuknutím pridať do kalendára v telefóne. Až vtedy vás aplikácia požiada o povolenie prístupu ku kalendáru. Na iPhone ide o úplný prístup ku kalendáru, pretože aplikácia musí záznam, ktorý pridala, znova nájsť, aby ho pri zmene akcie upravila a pri zrušení zmazala.

• Aplikácia zapisuje len akcie, ktoré ste si sami pridali. Iné záznamy vo vašom kalendári nečíta ani nemení.
• Zoznam kalendárov (názov a účet) si aplikácia načíta len v telefóne, aby ste si vybrali, kam akciu pridať.
• Ktorý záznam v kalendári patrí ku ktorej akcii, si aplikácia pamätá len v telefóne. Nič z vášho kalendára neposiela nám ani škôlke. Pri zrušení účtu sa tento zoznam z telefónu zmaže, záznamy vo vašom kalendári ostanú.
• Záznam v kalendári ďalej spravuje váš kalendár (napríklad ho synchronizuje s účtom Google alebo iCloud podľa vašich nastavení). Záznam sa zapíše v jazyku, v ktorom aplikácia akciu ukázala.
• Povolenie môžete kedykoľvek odobrať v nastaveniach telefónu. Aplikácia potom záznamy už neupravuje ani nemaže.

3.10 Fotoaparát, fotky a súbory v telefóne

• O prístup k fotoaparátu alebo k fotkám aplikácia požiada len učiteľku, ktorá nahráva dokument škôlky, a až keď zvolí Odfotiť alebo Vybrať fotku. Aplikácia použije len fotku, ktorú učiteľka vyberie alebo odfotí; iné fotky nečíta. Fotka sa ešte v telefóne zmenší a zbaví metaúdajov vrátane polohy, až potom sa odošle. Zvuk sa nenahráva.
• PDF si učiteľka vyberie v systémovom výbere súborov; aplikácia dostane len vybraný súbor.
• Keď si dokument uložíte alebo ho zdieľate (Uložiť alebo zdieľať), aplikácia ho stiahne do svojej dočasnej pamäte v telefóne a otvorí systémové menu. Súbor tam ostane do ďalšieho uloženia či zdieľania alebo do odhlásenia, potom ho aplikácia zmaže. Kópia, ktorú si uložíte do telefónu alebo pošlete ďalej, je už vo vašej správe.
• Povolenie môžete kedykoľvek odobrať v nastaveniach telefónu.

3.11 Diktovanie odpovedí

Aplikácia učiteľke pri písaní odpovede v reporte pripomenie, že odpoveď môže nadiktovať mikrofónom na klávesnici telefónu. Diktovanie je funkcia klávesnice telefónu, nie Edka:

• Aplikácia nenahráva zvuk, nežiada o prístup k mikrofónu a zvuk nedostáva. Dostane len hotový text, rovnako ako pri písaní, a uloží ho ako odpoveď v reporte.
• Reč spracúva výrobca telefónu alebo klávesnice (napríklad Apple alebo Google) podľa svojich zásad a nastavení telefónu; časť telefónov ju spracuje priamo v zariadení. Edko na to nemá vplyv.
• Či diktovanie použije, je na učiteľke. Tip pod poľom zmizne po ťuknutí na Rozumiem a ďalej sa v tom telefóne neukáže; táto voľba sa ukladá len v telefóne.

3.12 Tablet triedy

Škôlka môže mať v triede jeden tablet spárovaný s triedou. Tablet nemá e-mail ani heslo a nie je osobou; prihlási sa jednorazovým kódom od správcu škôlky.

• Zamknutý tablet ukazuje len názov triedy, dnešný dátum, počet nevyplnených reportov a krstné mená s iniciálou učiteliek, ktoré triedu v ten deň učia. Nič o deťoch.
• Učiteľka tablet odomkne svojím PIN-om (4 až 6 číslic). PIN ukladáme len ako odtlačok, nikto ho nevidí, ani správca škôlky, ani Edko. Platí len na tabletoch jej škôlky, nikdy na prihlásenie do jej účtu. PIN zmažeme, keď učiteľka prestane byť učiteľkou škôlky.
• Po odomknutí tablet ukáže len reporty triedy a údaje, ktoré k triede vidí učiteľka (odhlásenia, kto môže vyzdvihnúť dieťa, akcie, jedálny lístok, dokumenty). Každú zmenu zapíšeme ako zmenu učiteľky s poznámkou, že bola urobená cez tablet.
• Zaznamenávame odomknutie (ako prihlásenie učiteľky), čas posledného použitia tabletu a zlé pokusy o PIN (bez PIN-u), aby sme tablet ochránili pred hádaním. Pokusy mažeme po 7 dňoch. Odomknutie platí len na tablete, na ktorom učiteľka zadala PIN, a najdlhšie do polnoci.
• Tablet sa sám zamkne po 2 minútach nečinnosti a neukladá reporty ani fotky detí. Správca škôlky ho môže kedykoľvek odobrať; tablet potom okamžite prestane fungovať.

3.13 Rok v škôlke (PDF reportov)

Rodič si môže v aplikácii vytvoriť PDF odoslaných reportov svojho dieťaťa za školský rok, voliteľne so zoznamom akcií škôlky (názov a deň).

• PDF vytvorí aplikácia vo vašom telefóne, Edko ho neukladá a nikam ho neposiela. Obsahuje len to, čo vidíte v aplikácii: krstné meno dieťaťa, názov škôlky, prípadne aj triedy, a odoslané reporty. Mená učiteliek, odhlásenia ani údaje o čítaní v ňom nie sú.
• PDF ostane v dočasnej pamäti aplikácie v telefóne, kým nevytvoríte ďalšie alebo sa neodhlásite (systém ho môže zmazať aj skôr). Kópia, ktorú si uložíte alebo pošlete ďalej, je už vo vašej správe.
• Vytvorenie PDF nič nezapisuje: reporty sa tým neoznačia ako prečítané.

3.14 Súhlas s akciou

Pri akcii, napríklad výlete, môže škôlka vyžiadať súhlas rodiča a určí termín, dokedy ho možno dať.

• Čo ukladáme: za každé dieťa odpoveď Súhlasím alebo Nesúhlasím, kto ju dal (rodič dieťaťa alebo škôlka, ak ju zapísala za vás, napríklad po telefóne) a kedy. Odpoveď v aplikácii nie je podpis ani iný úkon, je to záznam z vášho prihláseného účtu. Bez odpovede sa nič neukladá.
• Kto ju vidí: správca škôlky s menom rodiča, ktorý odpovedal; druhý rodič dieťaťa len s krstným menom rodiča a dátumom odpovede; učiteľka triedy a odomknutý tablet triedy len odpoveď pri dieťati, bez mena rodiča. Podpora Edko ju vidí len na čítanie a len vtedy, keď jej správca škôlky prístup dočasne povolí.
• Zmena odpovede: rodič ju môže zmeniť do termínu; po termíne ju zapíše len škôlka. Ak škôlka zmení deň alebo miesto akcie, odpovede sa zrušia a rodič ich dá znova. Ak škôlka rodiča od dieťaťa odoberie, jeho odpovede pri akciách, na ktoré sa ešte dá odpovedať, sa zmažú a dieťa je znova bez odpovede.
• Upozornenia: pozvánka na akciu a oznámenie o zmene akcie obsahujú vetu o súhlase a termíne. Keď škôlka súhlas vyžiada až pri poslanej akcii, pošleme rodičom upozornenie „Súhlas s akciou“ do mobilu, rodičovi bez aplikácie e-mailom. V deň termínu o 9:00 pošleme upozornenie do mobilu rodičovi, ktorý má aplikáciu a za niektoré dieťa ešte neodpovedal. Edko neposiela e-mail s odkazom na súhlas; rodič bez aplikácie dá súhlas priamo v škôlke.

3.15 Vypĺňanie reportov bez pripojenia (učiteľka)

Aby učiteľka mohla vypĺňať reporty aj pri slabom Wi-Fi, aplikácia v jej telefóne drží reporty, ktoré naposledy načítala, a odpovede, ktoré ešte neodoslala.

• Čo je v telefóne: meno a priezvisko dieťaťa, trieda, šablóna a otázky reportu, odpovede, stav reportu (vyplnený, neprítomné), to, či rodič dieťa na ten deň odhlásil (bez poznámky rodiča), a štítok „EN“ pri dieťati s rodičom v angličtine. Nie sú tam kontakty rodičov, staršie reporty ani prehľad dňa v triede. Pri odpovediach, ktoré server odmietol, aj text odpovede a dôvod.
• Ako dlho: načítané reporty najviac do uzávierky kola a najviac 24 hodín od posledného načítania (aplikácia ich zmaže pri najbližšom spustení po tomto čase, pri akejkoľvek role; ak sa čas v telefóne posunie späť, zmaže ich hneď); neodoslané odpovede do odoslania, najviac 7 dní po uzávierke reportu; odpovede, ktoré sa nepodarilo odoslať, kým ich učiteľka nepotvrdí tlačidlom Rozumiem, najviac 7 dní (rovnako odpovede, ktoré novšia verzia aplikácie nevie prečítať a odloží ich bokom). Všetko sa zmaže aj pri odhlásení (ak sú odpovede ešte neodoslané, aplikácia sa najprv opýta) a pri zrušení účtu. Údaje patria účtu: iná učiteľka na tom istom telefóne ich nevidí a nikdy sa neodošlú pod jej účtom.
• Ochrana: údaje sú v úložisku aplikácie v telefóne a chráni ich zámok telefónu a šifrovanie zariadenia, ak ich máte zapnuté. Edko ich nešifruje ďalej. Odporúčame telefón chrániť kódom alebo odtlačkom.
• Kto rozhoduje: o uložení odpovede rozhoduje server pri odoslaní (učiteľka triedu v ten deň učí, uzávierka ešte neprešla); čas v telefóne sa neberie do úvahy. Tablet triedy reporty bez pripojenia nevypĺňa.
• Čo ukladá server: pri odpovedi si pamätá, kto ju naposledy zmenil, aby pri odoslaní spoznal, že odpoveď medzitým zmenila iná učiteľka. Je to rovnaký údaj ako pri tom, kto report vyplnil: vidí ho každý, kto odpoveď vidí, rodič však z neho nezistí meno učiteľky. Prijaté zmeny si server zapamätá 7 dní ako náhodné označenie zmeny spolu s účtom učiteľky a časom prijatia, bez obsahu zmeny, aby opakované odoslanie nič nezapísalo dvakrát a aby jeden účet neodoslal viac ako 5 000 zmien za 24 hodín.
• Odhlásenie bez pripojenia (každý účet): odhlásenie platí v telefóne hneď. Kým sa telefón znova pripojí, aplikácia si podrží len to, čo treba na dokončenie odhlásenia na serveri (prihlasovací token odchádzajúceho účtu a označenie telefónu pre upozornenia). Po pripojení, ešte pred ďalším prihlásením, ukončí prihlásenie účtu na serveri, vypne mu upozornenia v tomto telefóne a tieto údaje zmaže. Odhlásený účet sa v telefóne medzitým znova neprihlási.

4. Kde sú údaje uložené a komu ich odovzdávame

Údaje nepredávame a nepoužívame na reklamu. Aplikácia neobsahuje reklamu ani nástroje na sledovanie používateľov.

Prekladovú službu nepoužívame: Edko nič strojovo neprekladá.

Na vašom zariadení aplikácia ukladá prihlásenie, aby ste sa nemuseli prihlasovať pri každom otvorení. Po odhlásení sa zmaže. Aplikácia si pamätá aj jazyk, v ktorom sa naposledy ukázala, aby sa v ňom aj spustila.

5. Ako dlho údaje uchovávame

• Účet: kým ho nezrušíte. Účet môžete kedykoľvek zrušiť v aplikácii (Môj účet → Zrušiť účet, potvrdíte heslom). Zmažeme prihlásenie, meno, e-mail, prístup k deťom, triedam a škôlkam, zariadenia pre upozornenia, nastavenia upozornení a zvolený jazyk aplikácie. Deti, reporty, oznamy a história zmien patria škôlke a ostávajú jej, bez prístupu k vášmu účtu; záznamy v histórii zmien sa zmažú po 2 rokoch. Jediný správca škôlky môže účet zrušiť, až keď škôlka má ďalšieho správcu. Keď vás škôlka odoberie a k žiadnej inej škôlke nepatríte, účet ostáva bez prístupu k akýmkoľvek údajom škôlky a aplikácia ukáže, že nie ste pozvaní do žiadnej škôlky. Zrušiť ho môžete kedykoľvek rovnako ako vyššie.
• Údaje v škôlke: podľa rozhodnutia škôlky, najdlhšie počas trvania zmluvy škôlky s Edkom. Po skončení zmluvy sa údaje škôlky vymažú (predtým 10 dní len na čítanie a 30 dní zablokované). Šifrovanú zálohu uchovávame 90 dní, uloženú šifrovane v EÚ, a potom ju zničíme.
• Jedálny lístok: týždeň po skončení obdobia lístka ho zmažeme aj s fotkami a PDF, bez ohľadu na nastavenia škôlky.
• Dokumenty škôlky: dokument s platnosťou zmažeme aj so súborom po skončení školského roka, v ktorom jeho platnosť skončila (po 31. 8.). Dokument bez platnosti ostáva, kým ho škôlka nezmaže alebo kým trvá zmluva škôlky. Škôlka ho môže zmazať kedykoľvek.
• Kto môže vyzdvihnúť dieťa: osobu s dátumom „platí do“ zmažeme zo zoznamu deň po ňom; zoznam dieťaťa, ktoré zo škôlky odišlo, zmažeme v deň odchodu. Inak ostáva, kým ju škôlka alebo rodič neodoberie, najdlhšie počas trvania zmluvy škôlky. Záznam o pridaní, zmene a odobratí osoby (meno, vzťah, poznámka) ostáva ako každá iná zmena v histórii zmien 2 roky (3.5); na žiadosť o výmaz údajov dieťaťa ho nahradíme textom „vymazané“.
• Súhlas s akciou: ostáva s akciou, podľa rozhodnutia škôlky najdlhšie počas trvania jej zmluvy s Edkom; pri výmaze údajov dieťaťa po odchode zo škôlky ho zmažeme aj zo záznamu zmien. Záznam o zmene odpovede ostáva v histórii zmien 2 roky (3.5).
• Reporty v telefóne učiteľky (vypĺňanie bez pripojenia): načítané reporty najviac do uzávierky kola a najviac 24 hodín od posledného načítania, neodoslané odpovede do odoslania (najviac 7 dní po uzávierke), odmietnuté najviac 7 dní alebo kým ich učiteľka nepotvrdí; pri odhlásení a zrušení účtu sa zmažú (3.15). Server si prijaté zmeny pamätá 7 dní s účtom a časom, bez obsahu zmeny. Údaje na dokončenie odhlásenia bez pripojenia do najbližšieho pripojenia.
• História zmien: 2 roky, systémové udalosti: 1 rok.
• Push token: do odhlásenia alebo kým zariadenie upozornenia neprijíma.
• Žiadosti o obnovu hesla: 24 hodín.
• Zálohy databázy: denné zálohy u poskytovateľa hostingu, uchovávajú sa 7 dní a potom sa prepíšu.

6. Ako údaje chránime

Údaje sú v EÚ, prenos je šifrovaný (HTTPS). Každá škôlka vidí len svoje údaje, rodič len svoje deti a učiteľka len triedy, ktoré učí; toto pravidlo vynucuje priamo databáza. Pracovníci Edka sa do prevádzkovej konzoly prihlasujú vždy s druhým faktorom overenia. Pozvánky obsahujú jednorazový odkaz, ktorý neuchovávame v čitateľnej podobe.

7. Vaše práva

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme.

• Údaje v škôlke (dieťa, reporty, odhlásenia, oznamy, prihlášky): obráťte sa na škôlku. Pomôžeme jej so všetkým, čo sama urobiť nevie, napríklad s výmazom údajov dieťaťa z histórie zmien.
• Váš účet: zrušiť ho môžete sami v aplikácii (Môj účet → Zrušiť účet), čo sa pri tom zmaže, popisuje časť 5. S ostatnými žiadosťami nám napíšte na ahoj@edko.digital. Odpovieme najneskôr do jedného mesiaca.

Ak sa domnievate, že údaje spracúvame v rozpore so zákonom, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

8. Deti

Aplikáciu používajú dospelí: rodičia a personál škôlky. Deti aplikáciu nepoužívajú a nemajú v nej účet. Údaje o deťoch do nej vkladá škôlka.

9. Zmeny zásad

Zásady môžeme upraviť, napríklad keď pridáme novú funkciu alebo zmeníme poskytovateľa služby. Aktuálna verzia je vždy zverejnená na https://edko.digital/zasady-aplikacie s dátumom platnosti, anglická verzia na https://edko.digital/en/privacy. Ak sa slovenská a anglická verzia líšia, platí slovenská [OVERIŤ: právnik]. O podstatnej zmene vás upozorníme v aplikácii alebo e-mailom.