Ve zkratce
- Vaše rodinná data neprodáváme, nepoužíváme k reklamě a nezveřejňujeme je.
- Rodinný prostor vidí jen lidé, které do něj sami pozvete.
- Údaje o žijících osobách jsou ve výchozím stavu chráněné před členy s nižšími oprávněními.
- Data si můžete kdykoli stáhnout a účet i prostor zrušit.
Kdo údaje zpracovává
Správcem osobních údajů je provozovatel služby Tvůj Rodokmen (dále jen „služba“):
SECON INVEST s.r.o.
Tovární 1356, 504 01 Nový Bydžov
IČO: 27482910, DIČ: CZ27482910
zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, spisová značka C 21653
E-mail: info@secon.cz · Telefon: +420 499 399 535
S jakýmkoli dotazem ohledně osobních údajů nebo s uplatněním svých práv se na nás obraťte na uvedeném e-mailu.
Vaše data a data rodiny
Služba pracuje se dvěma druhy údajů:
- Údaje o vašem účtu (e-mail, jméno, přihlašovací údaje, fakturační údaje). Za ty odpovídáme jako správce my.
- Obsah rodinných prostorů – osoby v rodokmenu, jejich data, vztahy, fotografie, dokumenty, kroniky a vzpomínky. Tento obsah do služby vkládají uživatelé. Obsah prostoru zpracováváme pouze proto, abychom vám službu mohli poskytnout – neprohlížíme ho, nevyužíváme k jiným účelům a nepředáváme ho třetím stranám kromě níže uvedených zpracovatelů.
Vedete-li rodokmen pro osobní a rodinnou potřebu, jde zpravidla o činnost osobní či domácí povahy. Za oprávněnost vkládaných údajů o jiných osobách (zejména žijících) odpovídá uživatel, který je do služby vložil, a vlastník prostoru.
Jaké údaje zpracováváme
Účet
- e-mailová adresa, zobrazované jméno, preferovaný jazyk,
- heslo – výhradně v podobě kryptografického otisku (hash), samotné heslo neznáme,
- nastavení dvoufázového ověření, propojení s externím přihlášením (např. Google, Apple), pokud ho využijete,
- datum registrace a posledního přihlášení.
Placené tarify
- jméno nebo název firmy, adresa, IČO a DIČ, e-mail pro zasílání faktur,
- údaje o předplatném a platbách. Údaje o platební kartě nezpracováváme – zpracovává je přímo platební brána GoPay.
Obsah rodinného prostoru
- údaje o osobách v rodokmenu (jména, data a místa událostí, vztahy, životopisy, poznámky, zdroje),
- fotografie a dokumenty – z náhledů fotografií odstraňujeme metadata včetně GPS polohy, z originálu čteme jen datum pořízení a model fotoaparátu,
- texty kronik a vzpomínek,
- členství v prostorech, role a pozvánky (e-mail pozvaného).
Provozní a bezpečnostní údaje
- záznamy o důležitých operacích (kdo, kdy a co v prostoru změnil) – vedené pseudonymně pomocí interního identifikátoru uživatele,
- technické záznamy serveru (IP adresa, čas, typ požadavku) pro ochranu před zneužitím, např. proti hádání hesel.
Účely a právní základy
| Účel | Údaje | Právní základ |
|---|---|---|
| Založení a vedení účtu, poskytování služby | účet, obsah prostoru | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Fakturace a účetnictví | fakturační údaje, platby | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Zabezpečení služby, prevence zneužití, historie změn | provozní a bezpečnostní údaje | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Servisní e-maily (potvrzení registrace, pozvánky, obnova hesla, důležité změny služby) | plnění smlouvy | |
| Uplatnění a obrana právních nároků | nezbytné údaje | oprávněný zájem |
Obchodní sdělení vám bez vašeho souhlasu nezasíláme. Údaje nepoužíváme k profilování ani k automatizovanému rozhodování.
Údaje o žijících osobách
Rodokmen obsahuje i údaje o lidech, kteří sami účet nemají. Proto služba:
- automaticky rozpoznává osoby, které pravděpodobně žijí (nemají známé úmrtí a nenarodily se před více než 110 lety), a v pochybnostech volí ochranu,
- ve výchozím stavu skrývá u těchto osob před členy s rolí čtenář a přispěvatel vše kromě jména a příbuzenských vazeb – a to i v kronikách, fotografiích a exportu do PDF.
Doporučujeme údaje o žijících osobách zapisovat jen s jejich vědomím a citlivé údaje (zdraví, víra, sexuální orientace) jen s jejich výslovným souhlasem.
Jste-li v něčím rodokmenu zapsáni a přejete si opravu nebo odstranění svých údajů, obraťte se na vlastníka prostoru. Pokud ho neznáte nebo nereaguje, napište nám na info@secon.cz – žádost posoudíme a pomůžeme ji vyřídit.
Kdo k údajům má přístup
- Členové vašeho prostoru – v rozsahu své role, kterou určuje vlastník nebo správce prostoru. E-maily ostatních členů vidí jen ti, kdo spravují členy.
- Naši zpracovatelé, kteří pro nás zajišťují provoz na základě smlouvy o zpracování:
- hosting a úložiště souborů – Microsoft Azure (datová centra v EU),
- odesílání e-mailů – FORPSI (INTERNET CZ, a.s.), poštovní server pro adresu registrace@tvujrodokmen.cz,
- platby – GoPay.
- Orgány veřejné moci, pokud to ukládá zákon.
Údaje uchováváme v Evropské unii. Mimo EU/EHP je předáváme jen tehdy, je-li zajištěna odpovídající ochrana podle GDPR.
Jak dlouho údaje uchováváme
- Účet a obsah prostorů – po dobu používání služby. Po zrušení účtu odstraníme údaje účtu; prostory, jejichž jste jediným členem, se smažou spolu s ním.
- Smazaný prostor – 30 dní je možné žádost o smazání zrušit, poté jsou data i soubory nevratně odstraněny.
- Historie změn – 3 roky.
- Uzavřené pozvánky – 180 dní.
- Fakturační doklady – po dobu stanovenou daňovými a účetními předpisy (zpravidla 10 let).
- Zálohy – smazaná data mohou v zálohách přetrvat ještě 5 dní, než jsou zálohy přepsány.
Zabezpečení
Ochranu údajů bereme vážně a uplatňujeme technická a organizační opatření, mimo jiné:
- šifrované spojení (HTTPS) a bezpečné nastavení přihlašovacích cookies,
- povinné ověření e-mailu, možnost dvoufázového ověření, dočasné zablokování účtu po opakovaných neúspěšných pokusech o přihlášení,
- oddělení dat jednotlivých rodinných prostorů na úrovni aplikace i databáze,
- soubory v neveřejném úložišti, dostupné jen přihlášeným členům příslušného prostoru,
- pravidelné zálohování a automatické testy oprávnění a izolace dat.
Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým údajům a jejich přenositelnost – v aplikaci si v sekci Můj účet → Osobní údaje stáhnete údaje účtu, vlastník a správce prostoru si mohou stáhnout celý prostor (ZIP s daty a soubory),
- na opravu nepřesných údajů,
- na výmaz – účet zrušíte v nastavení účtu; vlastníte-li prostor s dalšími členy, nejprve předejte vlastnictví,
- na omezení zpracování a vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro ověření totožnosti vás můžeme požádat, abyste žádost zaslali z e-mailu registrovaného u účtu.
Změny zásad
Tyto zásady můžeme aktualizovat, například při změně služby nebo právních předpisů. O podstatných změnách vás budeme informovat e-mailem nebo v aplikaci s dostatečným předstihem.