Zásady ochrany osobních údajů

Správcem při zpracování popsaném v těchto zásadách je:

Pověřence pro ochranu osobních údajů jsme nejmenovali. Dotazy k ochraně údajů a žádosti subjektů údajů posílejte na privacy@foxio.eu; tuto schránku spravuje tým odpovědný za ochranu údajů ve Foxio.

Pokud Foxio poskytuje platformu škole, zaměstnavateli nebo jiné organizaci na základě obchodní dohody, správcem údajů účtů, které spravuje, je tato organizace a Foxio jedná jako zpracovatel. Tyto zásady pak popisují pouze naše vlastní zpracování.

Majitelé účtu (rodiče a zákonní zástupci)

Dospělí, kteří se registrují, platí a spravují rodinný účet. Jste naší smluvní stranou.

Děti

Děti, kterým rodič vytvoří profil, a děti, které se přihlašují do vlastního dětského účtu jménem a kódem vydaným rodičem. Děti s Foxio smlouvu neuzavírají; jejich údaje zpracováváme na základě smlouvy s rodičem a tam, kde je to nutné, jeho souhlasu.

Učitelé a pedagogové

Dospělí, kteří si zaregistrují učitelský účet, používají školní funkce nebo se zapojí do doporučovacího programu.

Organizační uživatelé

Zaměstnanci nebo členové firmy, školy či instituce, která si zakoupila přístup. O naší roli v takovém případě hovoří kapitola 1.

Návštěvníci

Kdokoli, kdo si bez účtu prohlíží veřejné části foxio.eu - kurzy, pohádky, hry, materiály k tisku a ceny.

Shromažďujeme jen to, co daná funkce potřebuje. Pokud nikdy neotevřete Pohádkové studio, nikdy nedostaneme fotografii; pokud nikdy nepoužijete asistenta, nikdy nedostaneme konverzaci.

Každá zpracovatelská operace potřebuje právní základ podle článku 6 GDPR - a u zvláštních kategorií údajů podle článku 9. Naše jsou tyto:

Tam, kde se opíráme o oprávněné zájmy, jsme provedli test proporcionality, v němž jsme náš zájem porovnali s vašimi právy a svobodami. Jeho shrnutí vám na vyžádání poskytneme a podle kapitoly 12 můžete proti zpracování vznést námitku.

Protože asistenty používají děti, každou zprávu před vytvořením odpovědi prověří automatický bezpečnostní klasifikátor. Pokud vyhodnotí zprávu jako nebezpečnou, odpověď zablokujeme a zaznamenáme bezpečnostní hlášení.

Bezpečnostní hlášení zaznamenává kategorii problému (sexuální obsah, násilí, sebepoškozování, nenávist, nebezpečná činnost nebo jiné), úroveň závažnosti, předmět, jazyk, krátký úryvek zprávy a dotčený dětský profil a rodičovský účet.

• Bezpečnostní hlášení vidí pouze rodič, který vlastní účet, a to v přehledu Foxio.
• Rodiči posíláme e-mailové upozornění. Úryvek označené zprávy v něm nikdy není - musíte se přihlásit, abyste jej viděli.
• Hlášení nesdílíme se školami, inzerenty ani s žádnou třetí stranou a nepoužíváme je k profilování vašeho dítěte.
• Automaticky nekontaktujeme záchranné složky ani žádný úřad. Foxio není krizová služba. Pokud se domníváte, že je dítě v ohrožení, okamžitě volejte tísňovou linku nebo linku bezpečí.

Více o tom, jak to funguje a jak o tom mluvit s dítětem, najdete v Oznámení o údajích dětí a rodin.

Foxio je určeno dětem, ale prodáváno dospělým. Vědomě neumožňujeme dítěti založit si účet vlastním jménem a vědomě neshromažďujeme osobní údaje přímo od dítěte kromě dětského účtu, který vytvořil a spravuje rodič.

• Dětský účet vytváří rodič, který volí jméno i přístupový kód a může účet kdykoli smazat.
• Z dětského účtu nelze nic koupit, měnit fakturační údaje ani vidět údaje rodiče.
• Rodič vidí aktivitu svého dítěte, konverzace s asistentem a bezpečnostní hlášení.
• Nikomu nezobrazujeme behaviorální reklamu a nikdy necílíme reklamu na děti.

Pokud se domníváte, že nám dítě poskytlo osobní údaje bez účasti rodiče, napište na privacy@foxio.eu a údaje smažeme.

Všechny podrobnosti - rodičovský souhlas, co dítě může a nemůže, fotografie, bezpečnostní upozornění a uplatňování práv dítěte - najdete v Oznámení o údajích dětí a rodin.

Foxio netrénuje ani neprovozuje vlastní velké jazykové modely. Obsah potřebný k zodpovězení otázky nebo k napsání a ilustrování příběhu posíláme specializovaným poskytovatelům, kteří jednají jako naši zpracovatelé, a jejich výstup vám vracíme.

AI systémy se mohou mýlit. Odpovědi, příběhy a cvičení vznikají automaticky a před zobrazením je nekontroluje člověk. Nejsou odbornou pedagogickou, lékařskou, psychologickou ani právní radou. Hranice toho, co o výstupu AI slibujeme, stanovují Obchodní podmínky.

Osobní údaje neprodáváme a nesdílíme je s reklamními sítěmi ani s obchodníky s údaji. Využíváme malý počet poskytovatelů, kteří údaje zpracovávají podle našich zdokumentovaných pokynů na základě smluv podle článku 28 GDPR:

Naše databáze, ověřování a ukládání souborů jsou hostovány v Evropské unii. Údaje vašeho účtu, údaje vašich dětí, konverzace s asistenty a vytvořené knihy jsou na serverech v rámci EHP.

Někteří poskytovatelé uvedení v kapitole 9 jsou usazeni mimo EHP nebo využívají takové další zpracovatele, zejména ve Spojených státech. Při předávání osobních údajů mimo EHP se opíráme o jednu nebo více z těchto záruk podle kapitoly V GDPR:

• rozhodnutí o odpovídající ochraně Evropské komise pro danou zemi;
• standardní smluvní doložky Evropské komise, v případě potřeby doplněné o další technická a organizační opatření určená v posouzení dopadu předání;
• Rámec EU - USA pro ochranu údajů, pokud je příjemce podle něj certifikován.

Kopii příslušných záruk si můžete vyžádat na adrese privacy@foxio.eu.

Osobní údaje uchováváme jen tak dlouho, jak to vyžaduje účel, pro který byly získány, nebo jak to ukládá zákon.

Při smazání účtu vaše osobní údaje smažeme nebo nevratně anonymizujeme kromě záznamů, které jsme povinni uchovávat ze zákona - zejména faktur a účetních dokladů, které uchováváme po zákonnou dobu a nepoužíváme k žádnému jinému účelu.

Podle GDPR máte následující práva. Vztahují se na vaše vlastní údaje a můžete je uplatnit i jménem svého dítěte.

Přístup (článek 15)

Získat potvrzení, zda vaše údaje zpracováváme, jejich kopii a informace o tom, jak se používají.

Oprava (článek 16)

Opravit nesprávné nebo neúplné údaje. Většinu údajů účtu a dětských profilů opravíte přímo ve svém profilu.

Výmaz (článek 17)

Nechat své údaje smazat, pokud neexistuje převažující důvod k jejich uchování. Účet můžete smazat sami ve svém profilu.

Omezení (článek 18)

Požádat, abychom přestali vaše údaje používat, dokud se nevyřeší spor o jejich správnosti nebo o našem právním základu.

Přenositelnost (článek 20)

Získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a nechat je odeslat jinému správci, je-li to technicky proveditelné.

Námitka (článek 21)

Kdykoli vznést námitku proti zpracování založenému na našich oprávněných zájmech a bezvýhradně proti přímému marketingu.

Odvolání souhlasu (článek 7 odst. 3)

Kdykoli odvolat jakýkoli udělený souhlas - k marketingu, analytickým cookies či nahrávání fotografií. Odvolání se nedotýká zpracování, které již proběhlo.

Automatizovaná rozhodnutí (článek 22)

Nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky. Viz kapitola 13.

Chcete-li uplatnit právo, napište na privacy@foxio.eu. Odpovíme do jednoho měsíce. U složité žádosti můžeme lhůtu prodloužit o další dva měsíce a do prvního měsíce vám sdělíme proč. Uplatnění práv je bezplatné; přiměřený poplatek si můžeme účtovat nebo žádost odmítnout jen tehdy, je-li zjevně nedůvodná nebo nepřiměřená.

Před vyřízením můžeme potřebovat ověřit vaši totožnost, abychom údaje rodiny neposkytli nesprávné osobě.

Nečiníme o vás rozhodnutí s právními ani obdobně významnými účinky výhradně automatizovanými prostředky.

Automatizaci však používáme na dvou místech, která stojí za to pojmenovat přímo:

• Přizpůsobení obsahu. Obtížnost, doporučení a témata příběhů se automaticky přizpůsobují věku, zájmům a výsledkům vašeho dítěte. Ovlivňuje to pouze to, co se zobrazí na obrazovce.
• Bezpečnostní klasifikace. Automatický klasifikátor rozhoduje, zda je zpráva asistentovi nebezpečná, a může zablokovat odpověď a vytvořit hlášení. Nesprávně zablokovaná zpráva nemá jiný následek než ten, že odpověď nepřijde; hlášení vidíte ve svém přehledu a považujete-li je za nesprávné, můžete nám napsat.

Kontroly platebních podvodů provádí Stripe v rámci vlastní služby; popisuje je ve svých zásadách ochrany soukromí.

• Veškerá komunikace s foxio.eu je šifrována protokolem TLS a údaje jsou našimi poskytovateli infrastruktury šifrovány i v klidu.
• Hesla nikdy neukládáme v čitelné podobě; náš poskytovatel ověřování ukládá jen solený hash.
• Přístup do databáze řídí zabezpečení na úrovni řádků, takže záznamy jedné rodiny jsou z relace jiné rodiny technicky nedosažitelné, nejen skryté v rozhraní.
• Nahrané fotografie a vytvořené knihy jsou v soukromém úložišti, které není veřejně adresovatelné a zpřístupňuje se jen přes krátkodobě platné podepsané odkazy.
• Přístup našich zaměstnanců je omezen na ty, kdo jej potřebují k provozu a podpoře služby.
• Platformu a její závislosti udržujeme aktualizované a bezpečnostní konfiguraci pravidelně kontrolujeme.

Dokonalou bezpečnost nemůže slíbit žádná online služba. Bude-li porušení zabezpečení osobních údajů pravděpodobně představovat riziko pro vaše práva, do 72 hodin to oznámíme dozorovému úřadu a při vysokém riziku bez zbytečného odkladu i vám.

Servisní e-maily - potvrzení, obnovu hesla, bezpečnostní upozornění, informace o objednávkách a oznámení o změnách těchto dokumentů - posíláme proto, že jsou nezbytné k poskytování služby. Dokud máte účet, nelze se z nich odhlásit.

Marketingové e-maily a newsletter posíláme jen tehdy, pokud jste o ně požádali. Každá taková zpráva obsahuje odkaz na odhlášení jedním kliknutím a souhlas můžete odvolat i písemně. Odhlášení se nedotkne vašeho účtu.

Používáme malý počet nezbytných cookies, které vás udrží přihlášené a zapamatují si váš jazyk, a na cokoli dalšího si vyžádáme váš souhlas. Váš prohlížeč navíc ukládá lokálně drobnosti jako postup ve hrách a nastavení zvuku.

Každý cookie a uloženou položku, které používáme, i s účelem a životností uvádějí Zásady používání cookies. Svou volbu můžete kdykoli změnit odkazem "Nastavení cookies" v patičce.

Zásady aktualizujeme, když se změní naše zpracování nebo právní předpisy. Každá verze nese číslo verze a datum účinnosti v hlavičce stránky.

Drobná upřesnění jednoduše zveřejníme. O změnách, které podstatně ovlivňují vaše práva nebo způsob použití vašich údajů, vyrozumíme majitele účtů e-mailem nejméně 30 dní před nabytím účinnosti.

Obraťte se prosím nejprve na nás - většina věcí se vyřeší rychle. Pište na privacy@foxio.eu.

Máte také právo podat stížnost dozorovému úřadu pro ochranu údajů, a to v členském státě svého obvyklého bydliště nebo místa výkonu práce, případně tam, kde podle vás došlo k porušení. Naším vedoucím dozorovým úřadem je:

Stížnost můžete podat i u Úřadu pro ochranu osobních údajů České republiky jako úřadu země svého bydliště, případně se obrátit na příslušný soud - buď v místě našeho sídla, nebo v místě svého bydliště.