Ochrana osobních údajů

Při prvním přihlášení nebo obnově hesla student ověří školní e-mail @farmarskaskola.cz jednorázovým odkazem, jehož odeslání zajišťuje služba Resend. Následně si může nastavit vlastní heslo. Ukládá se školní e-mail, jednosměrný otisk jednorázového tokenu, čas vytvoření a platnosti, jednosměrný otisk přihlašovací relace a bezpečně odvozený otisk hesla se samostatnou náhodnou solí. Heslo samotné nelze z uložených údajů přečíst. Jednorázový odkaz platí 15 minut, lze jej použít jen jednou a přihlášení trvá nejvýše 30 dní.

Správkyně může nadále používat vlastní administrátorské přihlášení přes ChatGPT. Právním základem je poskytnutí požadované služby a oprávněný zájem správce na ochraně neveřejného obsahu.

Po dobrovolném vytvoření medailonku se ukládá interní identifikátor účtu, zvolené jméno, dobrovolně vyplněné představení, lokalita, zaměření, nabídka a poptávka pomoci, dobrovolné odkazy na Facebook, Instagram, LinkedIn a vlastní web, dobrovolný kontaktní e-mail, příspěvky, komentáře a časy jejich vytvoření. Školní e-mail slouží k ověření oprávněného přístupu a vedení zabezpečené relace; ostatním členům se nezobrazuje, pokud jej uživatel sám neuvede také jako kontaktní e-mail.

Tyto údaje jsou nezbytné k provozu komunitní služby, o kterou uživatel požádá. Medailonek lze skrýt nebo celý komunitní účet smazat přímo v nastavení profilu.

Nahrání fotografie je zcela dobrovolné a probíhá na základě souhlasu. Fotografie se zobrazuje pouze přihlášeným členům komunity. Souhlas lze kdykoliv odvolat odstraněním fotografie v medailonku, aniž by to ovlivnilo zákonnost předchozího zpracování.

Strukturované údaje jsou ukládány v databázi odděleně od fotografií. Fotografie nejsou veřejnými soubory a jsou vydávány až po serverovém ověření přístupu. Přístup do komunity je omezen na správkyni a ověřené adresy @farmarskaskola.cz. Přihlašovací soubory cookie jsou nastavené jako HttpOnly, Secure a SameSite=Lax. Web nepoužívá údaje pro reklamu ani profilování.

Technický provoz zajišťují OpenAI a Cloudflare; doručení přihlašovacího e-mailu zajišťuje Resend. Tito poskytovatelé mohou zpracovávat technické a doručovací údaje pouze v rozsahu nutném pro provoz a zabezpečení služby.

Profil a komunitní obsah se uchovávají po dobu existence komunitního účtu, nejdéle však do ukončení provozu komunity. Po smazání účtu jsou aktivní údaje a fotografie odstraněny. Nezbytné technické záznamy mohou být krátkodobě uchovány kvůli zabezpečení a řešení incidentů.

Můžete požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost, případně vznést námitku. Souhlas s fotografií můžete kdykoliv odvolat. Pokud se domníváte, že jsou údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost Úřadu pro ochranu osobních údajů.

Do profilu ani diskuse nevkládejte rodná čísla, zdravotní údaje, kopie dokladů, přístupová hesla ani jiné citlivé informace. Za obsah příspěvků odpovídá jejich autor. Správkyně může odstranit obsah porušující soukromí jiných osob nebo pravidla komunity.

Pro omezení opakovaných přihlašovacích pokusů, hromadného odesílání e-mailů a zahlcování formulářů se používají krátkodobé záznamy s hashovanými identifikátory odvozenými z e-mailové nebo IP adresy a časového okna. Tyto záznamy neobsahují původní adresy ani obsah formulářů. Jejich platnost je nejvýše jednu hodinu; po vypršení se odstraňují při dalším požadavku podléhajícím omezení. Změna hesla vyžaduje čerstvé přihlášení a zneplatní předchozí přihlašovací relace.