Zásady ochrany osobních údajů

Stručné shrnutí

Tato aplikace je navržena tak, aby o vás shromažďovala co nejméně údajů.

• Nepoužíváme cookies ani jiné ukládání dat do vašeho zařízení. Proto na webu nenajdete žádnou „cookie lištu“.
• Nevyžadujeme registraci, přihlášení, jméno ani e-mail.
• Odpovědi z dotazníku ukládáme anonymně – bez jakékoli vazby na vaši osobu, zařízení nebo IP adresu. Zpětně je nelze přiřadit ke konkrétnímu člověku.
• Veškerá data zůstávají na serverech provozovaných správcem v České republice. Nepředáváme je třetím stranám ani mimo Evropskou unii.

Podrobnosti najdete níže.

1. Kdo je správcem údajů

• Správce: Mendelova univerzita v Brně
• IČO: 62156489
• Sídlo: Zemědělská 1665/1, 613 00 Brno
• Kontaktní osoba projektu: doc. PhDr. Dana Hübelová, Ph.D., dana.hubelova@mendelu.cz
• Pověřenec pro ochranu osobních údajů: Ing. Robert Polyácsko, LL.M., dpo@mendelu.cz

Web vzniká v rámci projektu Nástroje prevence chronických neinfekčních onemocnění: Inovativní postupy a produkty hodnocení zdraví dětí a rizik obezity (TQ01000275), spolufinancovaného Technologickou agenturou ČR v rámci Programu SIGMA.

2. Co zpracováváme

2.1 Technické protokoly serveru

Při každé návštěvě webu dochází – stejně jako u jakéhokoli jiného webu – k technickému zpracování údajů nezbytných pro doručení stránky:

• IP adresa zařízení
• typ prohlížeče a operačního systému (User-Agent)
• datum a čas přístupu
• adresa (URL) navštívené stránky

Účel: zajištění provozu, bezpečnosti a dostupnosti webu, ochrana před zneužitím a útoky.

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: 1 měsíc, poté jsou protokoly automaticky mazány.

Důležité: technické protokoly nejsou a nemohou být propojovány s odpověďmi z dotazníku.

2.2 Statistiky návštěvnosti

Pro vyhodnocení, které části webu jsou využívány, provozujeme na vlastním serveru open-source nástroj Umami. Jeho nastavení je následující:

• nepoužívá cookies ani localStorage a neukládá nic do vašeho zařízení,
• neprovádí tzv. fingerprinting (rozpoznávání zařízení podle jeho přesné konfigurace),
• neukládá vaši IP adresu; ta slouží pouze k jednorázovému výpočtu anonymního otisku, který se pravidelně mění a nelze jej zpětně převést na IP adresu,
• zaznamenává navštívené stránky, zdroj návštěvy, typ zařízení a zemi,
• data neopouštějí naše servery a nepředáváme je žádné třetí straně.

Účel: měření návštěvnosti a zlepšování obsahu a použitelnosti webu.

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). Protože nedochází k ukládání ani čtení údajů ve vašem zařízení, nevyžaduje toto měření souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

2.3 Odpovědi v dotazníku a kalkulačce BMI

V rámci dotazníku a kalkulačky dobrovolně vyplňujete údaje o sobě nebo o svém dítěti. Ukládáme:

• odpovědi na otázky o stravovacích návycích a o vlivu emocí na jídlo,
• kraj,
• datum odeslání (bez přesného času).

Ukládáme je anonymně. K odpovědím se neukládá IP adresa, identifikátor prohlížeče ani relace, cookie, jméno, e-mail ani žádný jiný údaj, který by umožnil zjistit, kdo dotazník vyplnil. Odpovědi se do databáze zapisují odděleně od technických protokolů a není mezi nimi žádná vazba.

Důsledek: Uložený záznam nepovažujeme za osobní údaj ve smyslu GDPR (bod 26 odůvodnění GDPR). Nejsme schopni ani my sami zjistit, který záznam patří vám.

Účel: Okamžité vyhodnocení a zpětná vazba pro uživatele; výpočet srovnávacích (normalizačních) hodnot pro vyhodnocení dalších uživatelů; vědecký výzkum v oblasti prevence dětské obezity a související odborné publikace ve výhradně souhrnné, statistické podobě.

Dobrovolnost: Vyplnění dotazníku je zcela dobrovolné a jeho nevyplnění nemá žádné důsledky. Výsledek dotazníku není lékařskou diagnózou a nenahrazuje konzultaci s odborníkem.

3. Cookies

Web nepoužívá žádné cookies s výjimkou těch, které jsou nezbytné pro jeho technický chod, a nepoužívá žádné reklamní, marketingové ani sledovací technologie třetích stran. Nepoužíváme služby typu Google Analytics, Meta Pixel apod. Z tohoto důvodu nezobrazujeme žádnou lištu se souhlasem s cookies.

4. Údaje o zdraví a ochrana dětí

Jsme si vědomi toho, že otázky v dotazníku se dotýkají stravování, tělesných parametrů a emočního prožívání, tedy oblastí citlivé povahy. Právě proto jsme aplikaci navrhli tak, aby tyto údaje vůbec nebylo možné spojit s konkrétní osobou. Nesbíráme jméno, kontaktní údaje, školu, obec ani žádný jiný identifikátor, a odpovědi ukládáme bez vazby na zařízení.

Dotazník je určen i pro děti. Doporučujeme, aby jej děti vyplňovaly ve spolupráci se zákonným zástupcem – jednak kvůli srozumitelnosti otázek, jednak proto, aby si výsledek mohli společně vyložit. Vzhledem k tomu, že žádné osobní údaje dítěte nezískáváme, není k vyplnění dotazníku potřeba souhlas zákonného zástupce ve smyslu čl. 8 GDPR.

Pokud vás obsah dotazníku nebo jeho výsledek znepokojí, doporučujeme obrátit se na dětského lékaře nebo nutričního terapeuta; kontakty na odborná pracoviště najdete na našem webu.

5. Kde jsou data uložena a kdo se k nim dostane

Celá aplikace, databáze i nástroj pro měření návštěvnosti běží na serverové infrastruktuře provozované správcem. Nevyužíváme cloudové služby třetích stran a nepředáváme data do zemí mimo Evropskou unii.

K datům mají přístup pouze pověření členové řešitelského týmu a správci infrastruktury, vázaní mlčenlivostí. Anonymní souhrnné výsledky mohou být sdíleny s partnery projektu (Masarykova univerzita, Státní zdravotní ústav) a zveřejněny v odborných publikacích – vždy pouze ve statistické podobě, ze které nelze dovodit žádnou konkrétní osobu.

6. Doba uchování

• Technické protokoly serveru: 1 měsíc
• Statistiky návštěvnosti (Umami): v souhrnné podobě po dobu trvání a udržitelnosti projektu.
• Odpovědi z dotazníku: uchovávány po dobu trvání projektu a následně archivovány pro účely vědeckého výzkumu a ověřitelnosti publikovaných výsledků. Vzhledem k tomu, že jde o anonymní data, nepředstavuje jejich uchování riziko pro soukromí.

7. Vaše práva

Ve vztahu k osobním údajům, které o vás zpracováváme (tj. k technickým protokolům a údajům v nástroji Umami), máte tato práva:

• právo na přístup k údajům a informace o jejich zpracování,
• právo na opravu nepřesných údajů,
• právo na výmaz a na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).

Upozornění k dotazníku: odpovědi z dotazníku jsou uloženy anonymně. Nejsme proto schopni dohledat, opravit ani vymazat konkrétní vyplněný dotazník, protože neexistuje žádný údaj, podle kterého by jej bylo možné přiřadit ke konkrétní osobě. Nejde o odmítnutí vašich práv – jde o důsledek toho, že příslušné údaje vůbec nemáme.

Svá práva můžete uplatnit na kontaktu uvedeném výše v 1. kapitole nebo u pověřence pro ochranu osobních údajů.

8. Zabezpečení

Přenos dat mezi vaším zařízením a našimi servery je šifrován (HTTPS/TLS). Servery jsou pravidelně aktualizovány, přístup k nim je omezen na pověřené osoby a databáze je zálohována. Přijali jsme organizační opatření, která zajišťují, aby do dotazníkových záznamů nebyly zaneseny žádné identifikátory.

9. Změny těchto zásad

Tyto zásady mohou být aktualizovány, zejména při změně technického řešení webu nebo právních předpisů. Aktuální verze je vždy dostupná na této stránce; datum účinnosti je uvedeno v záhlaví.