Ochrana osobních údajů

1. Správce a kontakt

Správcem interní služby je Kryštof Šipka Hrdý.

Ochrana osobních údajů: hrdykrystof@gmail.com. Bezpečnostní incidenty: hrdykrystof@gmail.com.

2. Jaké údaje zpracováváme

Zpracováváme údaje účtu a vedení, členské a zákonné-zástupcovské kontakty, údaje o výpravách, účasti a odpovědích RSVP, platbách, dopravě, dokumentech, e-mailových konceptech a technické bezpečnostní údaje.

Údaje dětí zadává oprávněné vedení oddílu; oddíl odpovídá za právní titul a informování rodičů nebo zákonných zástupců.

3. Účely a právní důvody

Údaje používáme k poskytnutí služby, řízení přístupu, organizaci oddílu a výprav, komunikaci, bezpečnosti, řešení incidentů a splnění právních povinností. Volitelná analytika se spouští pouze po souhlasu, který lze odvolat.

4. Dodavatelé a přenosy

Služba používá Clerk (přihlášení), Convex (databáze a soubory) a Vercel (hosting). Podle zapnutých funkcí může komunikovat s Google/Gmail, Mapy.com, Browserless/IDOS a Supernotes.

Při dobrovolném propojení Gmailu získá SkauTreg oprávnění pouze k odesílání zpráv, které oprávněný vedoucí připraví, vybere jim příjemce a výslovně potvrdí odeslání. SkauTreg nečte obsah schránky. Obnovovací token je uložen šifrovaně a lze jej zneplatnit odpojením integrace.

Použití informací získaných z Google API dodržuje zásady Google API Services User Data Policy včetně požadavků Limited Use. Google data neprodáváme, nepoužíváme pro reklamu ani pro trénování obecných modelů umělé inteligence.

Pro provozní dohled mohou být použity Sentry v německém regionu, Axiom výhradně v EU Central, PostHog Cloud EU až po souhlasu a Better Stack. Pokud požadovaný evropský region není dostupný, daná integrace zůstane vypnutá.

5. Odkazy RSVP a jízdenek

RSVP a veřejně sdílené jízdenky používají tajný odkaz fungující jako přístupový klíč. Odkaz nepřeposílejte, nevkládejte do veřejných služeb a při podezření na únik požádejte vedoucího o jeho zrušení nebo obnovení.

6. Uchování a zabezpečení

Údaje uchováváme po dobu aktivního účtu a oddílové evidence, dále po dobu nutnou pro právní povinnosti, řešení sporů a omezené zálohy. Přístup je řízen rolí; integrační tajemství jsou šifrována. Žádná služba však nemůže slíbit absolutní bezpečnost.

7. Export, oprava a výmaz

V profilu lze stáhnout export údajů svázaných s účtem a podat žádost o výmaz. Výmaz je kontrolovaný proces: vlastník musí nejprve převést oddíly; členské a oddílové záznamy se nemažou kaskádou. Dokončení zahrnuje anonymizaci profilu a navazující odstranění účtu u Clerk a analytické osoby u PostHog.

8. Analytické preference

Nezbytné zpracování je vždy zapnuté. Analytika a případný plně maskovaný záznam relace vyžadují výslovný souhlas. Souhlas, jeho verzi a čas ukládáme do prohlížeče; po odvolání se sběr zastaví a analytický stav se resetuje.