Tato stránka popisuje, co web surikatylibeznice.cz o lidech ukládá a proč. Správce je oddíl Surikaty Líbeznice v rámci Junáka – českého skauta. Napiš na .
Veřejné stránky
Oddíl, informace, kalendář, kontakty, dokumenty, tábory a odkazy jsou tu pro rodiče a zájemce. Účet k nim není potřeba. Do prohlížeče se neukládá přihlášení. Server a síť před ním vidí technické údaje spojení, hlavně IP adresu, čas a požadovanou stránku. Tyhle záznamy slouží k provozu a k odražení útoků, ne k reklamě.
Děti a fotky
Jména dětí a jejich fotky na veřejný web nedáváme. Účet s heslem tu pro rodiny není. Když vedoucí zapíše e-mail zákonného zástupce, může si ten člověk nechat poslat jednorázový odkaz. Odkaz platí patnáct minut, v databázi je jen jeho otisk a podruhé neplatí.
Po otevření odkazu se do prohlížeče uloží cookie surikaty_rodic. Platí sedm dní od poslední návštěvy, jen na této doméně, a do skriptu na stránce se nedostane. Pozná e-mail, ne heslo. Cookie surikaty_dite si rok pamatuje, které dítě bylo naposledy vybrané. Samo o sobě nikoho nepřihlásí.
Než odkaz odejde, stránka požádá o zaškrtnutí „Nejsem robot“. To je Google reCAPTCHA v2. Google při tom zpracuje údaje podle svých zásad. My dostaneme jen to, jestli ověření prošlo.
U dítěte vedoucí drží jméno, příjmení, případně poznámku, variabilní symbol, dokumenty a alba. Dítě si účet nezakládá a heslo nemá. Zapomenutý e-mail se hledá podle jména a příjmení. Na stránce se pak ukáže jen maska adresy, ne celá adresa.
Fotky v albech nejsou veřejné. Prohlížeč je bere z tohoto webu až po ověření cookie. Na veřejných stránkách fotky dětí nejsou.
Vedoucí a přihlášení Google
Správa na /sprava je jen pro lidi, kterým účet založil admin: jméno, e-mail, heslo a role. Heslo se ukládá jako otisk. Google účet se sám nezaloží.
Kdo chce, propojí si už existující účet s Google. Aplikace od Google žádá jen rozsahy openid, email a profile. Z toho použije e-mail, jméno a identifikátor účtu (sub). E-mail se musí shodovat s účtem ve správě. Sub se uloží až po spárování a příště stačí k přihlášení. Jiné údaje z Google (kontakty, Disk, kalendář člověka) nežádáme a nemáme.
Údaje z Google slouží jen k přihlášení vedoucího do správy tohoto webu. Nepoužíváme je k reklamě, neprodáváme je a nepředáváme je dál, kromě toho, co k přihlášení technicky dělá Google.
Surikaty Líbeznice's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Odpojení Google i smazání účtu vedoucího udělá admin ve správě, nebo o to napiš na e-mail výše.
Pošta a kalendář
Odkaz pro rodiče odchází z adresy surikaty@skautlibeznice.cz přes poštu Google Workspace. Kalendář na webu je veřejný rozpis oddílu. Stahujeme ho na serveru a do stránky se nevkládá adresa toho rozpisu ani kalendář konkrétního člověka.
Cookies
- surikaty_rodic — přihlášení rodiče, 7 dní od poslední návštěvy.
- surikaty_dite — naposledy vybrané dítě, 1 rok, bez přihlášení.
- surikaty-libeznice-session — přihlášení vedoucího ve správě.
- XSRF-TOKEN — ochrana formulářů, není to účet.
Reklamní cookies tu nejsou.
Jak dlouho to držíme
Jednorázové odkazy mažeme po dni. Záznamy o přihlášení (čas, IP, typ, u správce i e-mail) mažeme po 90 dnech. Krátké zablokování sítě při náporu požadavků skončí samo, nejpozději do 24 hodin. E-mail u dítěte a účet vedoucího držíme, dokud je vedoucí nesmaže.
Práva
Můžeš požádat o přístup, opravu, výmaz, omezení nebo námitku. Stížnost patří Úřadu pro ochranu osobních údajů. U dítěte vyřizujeme žádost se zákonným zástupcem.
Právní základ je oprávněný zájem oddílu informovat rodiny a bránit web před zneužitím. Přihlášení vedoucího Googlem navíc stojí na tom, že ho sám spustí.