Zásady ochrany osobních údajů
Tento dokument popisuje, jak EduForge zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a relevantními českými právními předpisy. Pokud máte dotazy, kontaktujte nás přes e‑mail nebo telefon uvedený níže.
1) Správce a kontaktní údaje Kdo zpracování řídí a jak nás kontaktovat.
Správcem osobních údajů je EduForge. Pro účely GDPR můžete správce kontaktovat:
- E‑mail: [email protected]
- Telefon: +420 728 555 341
V této politice jsou pojmy „osobní údaj“, „zpracování“, „správce“ a „zpracovatel“ používány ve významu dle GDPR.
2) Kategorie zpracovávaných údajů Jaké typy dat můžeme zpracovávat.
V závislosti na tom, jak naše služby používáte, můžeme zpracovávat zejména:
- Identifikační údaje (např. jméno a příjmení, identifikace účtu).
- Kontaktní údaje (e‑mail, telefon).
- Fakturační a transakční údaje (údaje nutné pro vystavení dokladů a evidenci plateb).
- Komunikační údaje (obsah zpráv, požadavky na podporu, zpětná vazba).
- Technické údaje (např. IP adresa, typ zařízení, diagnostika; využíváme je k zabezpečení a funkčnosti).
Neshromažďujeme zvláštní kategorie osobních údajů (citlivé údaje), pokud nám je sami aktivně neposkytnete v rámci komunikace. V takovém případě doporučujeme tyto údaje do komunikace neuvádět.
3) Účely zpracování Proč osobní údaje potřebujeme.
Osobní údaje zpracováváme zejména za účelem:
- poskytování služeb a plnění smlouvy (vytvoření a správa účtu, přístup k obsahu, podpora);
- vyřizování dotazů a komunikace se zákazníky;
- fakturace, účetní a daňové evidence;
- zabezpečení služeb, prevence zneužití a podvodů;
- marketingové komunikace, pokud k tomu máme právní základ (souhlas nebo oprávněný zájem v zákonných mezích).
4) Právní základy zpracování Na jakém základě podle GDPR údaje zpracováváme.
Vaše údaje zpracováváme na základě jednoho nebo více z těchto právních titulů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – pokud je zpracování nutné pro poskytování služby.
- Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – zejména účetní a daňové povinnosti v ČR.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – např. zabezpečení a ochrana našich služeb, interní analýza funkčnosti, uplatnění či obrana právních nároků.
- Souhlas (čl. 6 odst. 1 písm. a GDPR) – typicky pro marketingové účely, kde je vyžadován.
Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
5) Příjemci a zpracovatelé Komu mohou být údaje zpřístupněny.
Osobní údaje mohou být zpřístupněny našim ověřeným zpracovatelům, kteří nám pomáhají se zajištěním provozu služeb (např. hosting, e‑mailové doručování, účetní služby, platební zpracování), a to pouze v nezbytném rozsahu.
Údaje mohou být dále zpřístupněny příslušným orgánům veřejné moci, pokud nám to ukládá právní předpis.
6) Předávání do třetích zemí Jak řešíme přenos mimo EU/EHP.
Primárně se snažíme, aby zpracování probíhalo v rámci EU/EHP. Pokud by došlo k předání osobních údajů do třetí země, zajistíme odpovídající ochranu údajů v souladu s GDPR, zejména prostřednictvím rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.
7) Doba uchování Jak dlouho data držíme a proč.
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu zpracování. Typicky:
- Účetní a daňové doklady uchováváme po dobu požadovanou právními předpisy (obvykle až 10 let).
- Údaje pro marketing uchováváme do odvolání souhlasu nebo do vznesení námitky (dle právního základu).
- Komunikační údaje uchováváme po přiměřenou dobu pro vyřízení požadavků a prokazatelnost (obvykle v řádu měsíců až jednotek let podle povahy komunikace).
Po uplynutí doby uchování jsou údaje bezpečně vymazány nebo anonymizovány.
8) Cookies a podobné technologie Co ukládáme v prohlížeči a k čemu.
Na našich stránkách můžeme používat cookies a podobné technologie. V rámci tohoto souboru (privacy.html) používáme zejména:
- Nezbytné – pro uložení volby motivu (světlý/tmavý) a pro uložení volby cookies banneru.
Volbu cookies můžete kdykoliv upravit v panelu „Nastavení cookies“ v pravém dolním rohu stránky (pokud je dostupné).
9) Automatizované rozhodování a profilování Používáme automatické rozhodování?
Nevykonáváme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
10) Práva subjektů údajů Jaká práva máte a jak je uplatnit.
V souladu s GDPR máte zejména tato práva:
- právo na přístup k osobním údajům;
- právo na opravu nepřesných údajů;
- právo na výmaz („právo být zapomenut“), pokud jsou splněny podmínky;
- právo na omezení zpracování;
- právo na přenositelnost údajů;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu;
- právo kdykoliv odvolat souhlas (je‑li zpracování na souhlasu založeno).
Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.
11) Zabezpečení osobních údajů Jak chráníme data v praxi.
Uplatňujeme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupu, šifrování při přenosu, minimalizaci rozsahu údajů a pravidelnou revizi bezpečnostních nastavení.
Přestože děláme maximum, žádná metoda přenosu přes internet nebo elektronického ukládání není 100% bezpečná.
12) Změny zásad Kdy se dokument může aktualizovat.
Tyto zásady můžeme aktualizovat, například při změně služeb, procesů nebo právních požadavků. Aktuální verze bude vždy dostupná na této stránce.
Dokument je připraven pro čtení v prohlížeči i pro export do TXT. Pro rychlou orientaci použijte rozbalovací sekce.