📍 Na Příkopě 1047/17, 110 00 Praha 1 – Staré Město 📞 +420 221 411 111  |  [email protected]
Přihlásit se Začít zdarma
Úvod › GDPR – Informace o zpracování dat

GDPR – Obecné nařízení o ochraně osobních údajů

Účinnost od: 25. května 2018  |  Naposledy revidováno: 1. června 2025  |  Správce: Česká spořitelna, a.s. (provozovatel platformy Plekudario)

Vzdělávací platforma Plekudario, provozovaná společností Česká spořitelna, a.s. (IČO: 45244782, sídlem Na Příkopě 1047/17, 110 00 Praha 1), zpracovává osobní údaje svých uživatelů v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecně nazývaným GDPR (General Data Protection Regulation). Tato stránka shrnuje klíčové informace o tom, jak vaše práva dle GDPR uplatnit a na koho se obrátit.

1. Kdo je správce vašich osobních údajů?

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

2. Pověřenec pro ochranu osobních údajů (DPO)

Pro záležitosti týkající se ochrany osobních údajů v rámci platformy Plekudario byl jmenován pověřenec pro ochranu osobních údajů (Data Protection Officer – DPO), na kterého se můžete obrátit:

DPO dohlíží na soulad zpracování osobních údajů s GDPR, pomáhá uživatelům uplatnit jejich práva a slouží jako kontaktní bod pro dozorový úřad.

3. Právní základy zpracování

Vaše osobní údaje zpracováváme vždy na základě jednoho z následujících právních titulů stanovených v čl. 6 GDPR:

4. Vaše práva jako subjektu údajů

Jako subjekt údajů máte dle GDPR tato práva, která lze uplatnit zasláním písemné žádosti na e-mail [email protected] nebo poštou na adresu správce:

4.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k těmto údajům a informacím o účelech, kategoriích, příjemcích, době uchování a dalších aspektech zpracování.

4.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat bez zbytečného odkladu opravu nepřesných osobních údajů, které se vás týkají, nebo doplnění neúplných osobních údajů.

4.3 Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Máte právo požadovat výmaz svých osobních údajů, pokud: (a) údaje již nejsou potřebné pro účely, pro které byly shromážděny; (b) odvoláte souhlas a neexistuje jiný právní základ; (c) vznesete námitku a neexistují převažující oprávněné důvody; (d) osobní údaje byly zpracovávány protiprávně. Právo na výmaz se neuplatní, pokud zpracování vyžaduje plnění právní povinnosti nebo je nezbytné pro určení, výkon nebo obhajobu právních nároků.

4.4 Právo na omezení zpracování (čl. 18 GDPR)

V určitých případech máte právo požádat o omezení zpracování vašich osobních údajů, a to po dobu nutnou k ověření přesnosti údajů, po dobu posuzování námitky nebo pokud zpracování je protiprávní, ale upřednostňujete omezení před výmazem.

4.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON nebo CSV) a právo tyto údaje předat jinému správci. Toto právo se uplatní pouze na zpracování prováděné automatizovaně na základě souhlasu nebo smlouvy.

4.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu správce. V takovém případě přestaneme zpracovávat vaše údaje, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi právy. Námitku lze vznést vždy, jedná-li se o zpracování pro účely přímého marketingu.

4.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů (např. pro účely zasílání newsletteru) založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat – bez dopadu na zákonnost zpracování, které proběhlo před odvoláním. Souhlas odvoláte zasláním e-mailu na [email protected] nebo kliknutím na odkaz pro odhlášení v každém newsletteru.

5. Postup vyřizování žádostí

Žádost o uplatnění práv odešlete e-mailem na [email protected] nebo poštou na adresu správce. Z důvodu ověření totožnosti žadatele si vyhrazujeme právo požádat o dodatečné informace. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti. Ve výjimečných případech (složitost nebo počet žádostí) lze lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme.

6. Automatizované rozhodování a profilování

Platforma Plekudario nevyužívá automatizované rozhodování ani profilování s právními nebo jinak závažnými účinky ve smyslu čl. 22 GDPR. Analytická data o studijním pokroku slouží výhradně k personalizaci vzdělávacího obsahu a nejsou podkladem pro žádná rozhodnutí se závažným dopadem na fyzické osoby.

7. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u příslušného dozorového úřadu. V České republice je tímto úřadem:

Podání stížnosti u ÚOOÚ nebrání uplatnění jiných správních nebo soudních prostředků ochrany práv.

8. Přeshraniční přenosy osobních údajů

Osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru (EHP). V případě nutnosti přenosu mimo EHP (např. ke cloudovým službám se sídlem v USA) zajišťujeme odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí, nebo jiných vhodných záruk dle čl. 46 GDPR.

9. Bezpečnost zpracování

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zpřístupněním třetím stranám. Tato opatření zahrnují šifrování přenosu (HTTPS/TLS), hašování hesel, řízení přístupových práv, pravidelné bezpečnostní audity a školení pracovníků.

10. Kontakt a uplatnění práv

Veškeré žádosti o uplatnění práv, dotazy nebo stížnosti týkající se ochrany osobních údajů zasílejte na:

Další podrobnosti o zpracování osobních údajů naleznete v našich komplexních Zásadách ochrany osobních údajů.