Zásady ochrany osobních údajů – OpenDoorz

Verze 2 · účinné od 2. 10. 2026

Ve zkratce

  • Nepotřebuješ účet ani e-mail. Do aplikace vstoupíš heslem nebo QR kódem, který ti dá škola (organizace).
  • Nezjišťujeme, kdo jsi. Vidíme jen název skupiny, který si sami zvolíte. Prosíme, nedávejte do něj celá jména.
  • Chat čtou všichni ve stejné organizaci a zprávy se po 30 dnech samy mažou.
  • Žádná reklama, analytika ani sledování. Data neprodáváme ani nesdílíme kvůli marketingu.
  • Cookies nepoužíváme. Ukládáme jen to, co je nutné, abys zůstal(a) přihlášen(a).
  • Když chceš něco vědět nebo smazat, napiš nám na ondrej@sindelka.dev.

1. Kdo za zpracování odpovídá

Aplikaci OpenDoorz (web opendoorz.sindelkaondrej.eu a mobilní aplikace pro iOS a Android) provozuje Ondřej Šindelka, IČO 29665329, se sídlem Staniční 453/22, 725 25 Ostrava - Polanka nad Odrou, fyzická osoba podnikající podle živnostenského zákona (dále „provozovatel“, „my“). Kontakt: ondrej@sindelka.dev.

Rozlišujeme dvě role:

  • Data uvnitř organizace (názvy skupin, chat, obsazení místností, historie): o jejich používání rozhoduje organizace (typicky škola), která OpenDoorz používá. Ta je správcem a my pro ni data zpracováváme jako zpracovatel podle čl. 28 GDPR. S dotazy ohledně těchto dat se můžeš obrátit na svou školu nebo na nás, žádost předáme.
  • Účty správců organizací, e-maily, technické logy a bezpečnost: tady jsme správcem my.

2. Jaké údaje zpracováváme a proč

Návštěvníci a členové skupin (bez účtu)

  • Název a barva skupiny: abyste se na nástěnce místností poznali. Název volíte sami; nemusí obsahovat jméno.
  • Zprávy v chatu: komunikace mezi skupinami během akce. U zprávy je vidět jen skupina, ne konkrétní osoba. Nahlášenou zprávu (včetně textu) pošleme e-mailem správcům organizace, aby ji mohli posoudit.
  • Obsazení a rezervace místností s časem: provoz nástěnky a statistiky pro organizátora.
  • V zařízení: přístupový token organizace, vybraná skupina a čas posledního přečtení chatu (v aplikaci v zabezpečeném úložišti iOS Keychain / Android Keystore, na webu v úložišti prohlížeče), dále zvolený motiv a jazyk.

Právním základem je oprávněný zájem nebo plnění úkolu organizace, která aplikaci používá (čl. 6 odst. 1 písm. e) nebo f) GDPR). Určuje jej organizace jako správce.

Správci organizací (s účtem)

  • E-mail a heslo (heslo ukládáme jen jako bezpečný hash bcrypt): přihlášení do administrace a uvítací e-mail po registraci. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Všichni návštěvníci webu a API

  • IP adresa, čas, požadovaná adresa a typ prohlížeče v přístupových lozích serveru: bezpečnost, ochrana proti zneužití a řešení chyb. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Nesbíráme: jména, data narození, polohu, kontakty, fotky (kamera slouží jen ke skenování QR kódu a nic neukládá), identifikátory reklamy ani žádné údaje pro cílení reklamy.

3. Komu údaje předáváme

Údaje neprodáváme a nepředáváme pro marketing. Používáme tyto zpracovatele, všechny v EU:

  • IONOS SE (Německo): server, přes který vede šifrované spojení (přístupové logy).
  • SvětHosting (Česká republika): odesílání e-mailů správcům a DNS.

Aplikace a databáze běží na serveru provozovatele v České republice. Údaje nepředáváme mimo Evropský hospodářský prostor. Fonty webu jsou uložené na našem serveru, nestahují se od Googlu.

Apple (App Store) a Google (Google Play) aplikaci jen distribuují. Data z aplikace k nim neodcházejí.

4. Jak dlouho údaje uchováváme

  • Zprávy v chatu: 30 dní od odeslání, pak se automaticky mažou.
  • Historie obsazení a denní statistiky: 24 měsíců.
  • Zálohy stavu organizace v aplikaci: 90 dní.
  • Zálohy databáze: 30 dní.
  • Přístupové logy serveru: 14 dní.
  • Skupiny a místnosti: dokud je organizace nesmaže.
  • Účet správce: dokud jej správce nesmaže nebo nesmaže celou organizaci (viz Smazání účtu).
  • Přihlášení: přihlášení správce platí 7 dní, pak je potřeba se přihlásit znovu. Přístup hosta platí, dokud se z organizace neodhlásíš.

5. Bezpečnost

Spojení je šifrované (HTTPS). Hesla ukládáme jako hash bcrypt. Databáze není dostupná z internetu.

6. Tvoje práva

Máš právo:

  • na přístup k údajům, na jejich opravu a výmaz,
  • na omezení zpracování a na přenositelnost údajů,
  • vznést námitku proti zpracování založenému na oprávněném zájmu.

Skupinu můžeš kdykoli smazat přímo v aplikaci a z organizace se můžeš odhlásit. Správce může smazat svůj účet i celou organizaci (postup). Ostatní žádosti posílej na ondrej@sindelka.dev, odpovíme do jednoho měsíce. Když jde o data organizace, zapojíme i ji.

Pokud si myslíš, že s údaji zacházíme špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Mladí uživatelé

Aplikace je určená pro účastníky akcí škol, typicky od 13 let. Nezpracováváme nic na základě souhlasu, a proto od tebe ani od rodičů žádný souhlas nepotřebujeme. Nedávej do názvu skupiny ani do chatu osobní údaje (celé jméno, telefon, adresu).

8. Cookies a úložiště v zařízení

Cookies nepoužíváme. Web i aplikace ukládají do zařízení jen údaje nutné pro fungování (přihlášení, vybraná skupina) a tebou zvolené nastavení (motiv, jazyk, zavření nabídky aplikace). Podle § 89 odst. 3 zákona č. 127/2005 Sb. k tomu není potřeba souhlas, a proto nezobrazujeme cookie lištu.

9. Změny

Zásady můžeme aktualizovat. Aktuální verze je vždy na opendoorz.sindelkaondrej.eu/privacy s datem účinnosti. O podstatných změnách informujeme správce organizací e-mailem.