Zásady ochrany osobních údajů

Účinnost od: 1. ledna 2025  |  Naposledy aktualizováno: 1. června 2025  |  Správce: Česká spořitelna, a.s.

Tyto zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem vzdělávací platforma Plekudario, provozovaná společností Česká spořitelna, a.s., IČO: 45244782, se sídlem Na Příkopě 1047/17, 110 00 Praha 1 – Staré Město, Česká republika (dále jen „Správce" nebo „my"), shromažďuje, zpracovává, ukládá a chrání osobní údaje návštěvníků a registrovaných uživatelů platformy dostupné na adrese plekudario.pro (dále jen „Platforma").

Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy České republiky.

1. Správce osobních údajů a kontaktní údaje

Správcem osobních údajů je:

• Obchodní firma: Česká spořitelna, a.s.
• IČO: 45244782
• Sídlo: Na Příkopě 1047/17, 110 00 Praha 1 – Staré Město, Česká republika
• Telefon: +420 221 411 111
• E-mail pro ochranu osobních údajů: [email protected]
• Pověřenec pro ochranu osobních údajů (DPO): Lze kontaktovat prostřednictvím výše uvedeného e-mailu

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu využívání Platformy zpracováváme následující kategorie osobních údajů:

2.1 Identifikační a kontaktní údaje

• Jméno a příjmení
• E-mailová adresa
• Heslo (ukládáme výhradně v zašifrované podobě – nikdy v čitelné formě)
• Volitelně: telefonní číslo, město nebo kraj

2.2 Studijní a vzdělávací data

• Průběh studia, absolvované lekce a kurzy
• Výsledky kvízů a testů
• Datum zahájení a dokončení kurzu
• Vydané certifikáty a jejich identifikační čísla

2.3 Technická a provozní data

• IP adresa a typ zařízení
• Typ a verze prohlížeče
• Operační systém
• Data z cookies a podobných technologií (viz naše Zásady cookies)
• Datum, čas a délka návštěvy stránek
• Přehled navštívených stránek v rámci Platformy

2.4 Komunikační data

• Obsah zpráv zaslaných prostřednictvím kontaktního formuláře
• Záznamy e-mailové komunikace

3. Účely a právní základy zpracování

Účel zpracování	Právní základ (GDPR)	Doba uchování
Vytvoření a správa uživatelského účtu	Čl. 6 odst. 1 písm. b) – plnění smlouvy	Po dobu aktivního účtu + 3 roky po zrušení
Poskytování vzdělávacího obsahu a sledování pokroku	Čl. 6 odst. 1 písm. b) – plnění smlouvy	Po dobu aktivního účtu
Zasílání newsletteru a vzdělávacích informací	Čl. 6 odst. 1 písm. a) – souhlas	Do odvolání souhlasu
Analýza používání platformy a její zlepšování	Čl. 6 odst. 1 písm. f) – oprávněný zájem	24 měsíců od shromáždění
Vyřizování dotazů a zákaznická podpora	Čl. 6 odst. 1 písm. f) – oprávněný zájem	3 roky od posledního kontaktu
Plnění zákonných povinností (daňové, účetní)	Čl. 6 odst. 1 písm. c) – právní povinnost	Dle příslušných zákonných lhůt (obvykle 10 let)

4. Příjemci osobních údajů

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje sdílíme výhradně s důvěryhodnými partnery, kteří pomáhají při provozu Platformy:

• Poskytovatelé cloudových služeb: hostingové a databázové služby provozované na území EU nebo v jurisdikcích se standardními smluvními doložkami dle GDPR
• Analytické nástroje: anonymizované analytické služby (Google Analytics s aktivovanou anonymizací IP)
• E-mailová komunikace: certifikovaný e-mailový poskytovatel pro zasílání transakčních e-mailů
• Platební zpracovatelé: při platbách zpracovává platební data přímo poskytovatel platební brány – my nemáme přístup k číslu platební karty

Všichni zpracovatelé jsou smluvně zavázáni k dodržování GDPR a nakládají s daty výhradně dle našich pokynů.

5. Předávání osobních údajů mimo EHP

Vaše osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru (EHP). Pokud by bylo nezbytné předat údaje mimo EHP (například k poskytovateli cloudových služeb v USA), činíme tak výhradně na základě vhodných záruk dle čl. 46 GDPR – standardních smluvních doložek schválených Evropskou komisí nebo rozhodnutí o odpovídající ochraně.

6. Vaše práva jakožto subjektu údajů

V souladu s GDPR máte následující práva, která lze uplatnit zasláním žádosti na [email protected]:

• Právo na přístup (čl. 15 GDPR): Právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a přístup k nim.
• Právo na opravu (čl. 16 GDPR): Právo požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz (čl. 17 GDPR): Právo požádat o smazání osobních údajů, pokud není jejich zpracování nadále nutné.
• Právo na omezení zpracování (čl. 18 GDPR): Právo požádat o dočasné omezení zpracování vašich údajů.
• Právo na přenositelnost (čl. 20 GDPR): Právo obdržet své osobní údaje ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas: Souhlas se zpracováním (např. pro zasílání newsletteru) lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.
• Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 665 111, web: uoou.cz.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení.

7. Zabezpečení osobních údajů

K ochraně vašich osobních údajů přijímáme přiměřená technická a organizační opatření, která odpovídají povaze a rozsahu zpracování. Konkrétně zajišťujeme:

• Šifrování přenosu dat prostřednictvím protokolu HTTPS/TLS
• Ukládání hesel výhradně v zašifrované podobě (hash + salt)
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Pravidelné zálohování dat a testování obnovy
• Školení zaměstnanců v oblasti ochrany osobních údajů

8. Cookies a sledovací technologie

Platforma používá cookies a podobné sledovací technologie. Podrobné informace o typech cookies, jejich účelech a způsobu správy naleznete v našich Zásadách cookies.

9. Zpracování údajů nezletilých

Platforma Plekudario je určena osobám starším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že jsme shromáždili údaje dítěte mladšího 16 let, kontaktujte nás na [email protected] a tyto údaje bezodkladně vymažeme.

10. Změny těchto Zásad

Tyto Zásady můžeme průběžně aktualizovat, například v reakci na změny právních předpisů nebo způsobu zpracování dat. O podstatných změnách vás informujeme e-mailem nebo oznámením na Platformě. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu. Doporučujeme Zásady pravidelně procházet.

11. Kontakt na správce a pověřence pro ochranu osobních údajů

Veškeré dotazy, žádosti o uplatnění práv nebo stížnosti týkající se ochrany osobních údajů zasílejte na:

• E-mail: [email protected]
• Poštovní adresa: Česká spořitelna, a.s. – Plekudario DPO, Na Příkopě 1047/17, 110 00 Praha 1, Česká republika
• Telefon: +420 221 411 111 (v pracovní dny 9:00–17:00)