Zásady ochrany osobních údajů
Platné pro learnora.click • Verze: 1.0 • Poslední aktualizace:
Tip: po zadání dotazu se automaticky zvýrazní shody a zobrazí počet výsledků. Enter přesune na nejbližší výskyt.
Výsledky vyhledávání
0
shod
Rozsah a definice
Tyto zásady vysvětlují, jak Learnora (web learnora.click) zpracovává osobní údaje uživatelů, zákazníků a návštěvníků v souladu s Nařízením (EU) 2016/679 (GDPR) a relevantními českými právními předpisy.
- Osobní údaj je jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě.
- Zpracování znamená jakoukoliv operaci s osobními údaji (např. shromáždění, uložení, použití, zpřístupnění).
- Správce určuje účely a prostředky zpracování; zpracovatel zpracovává údaje pro správce.
Správce a kontakty
Správcem osobních údajů je provozovatel služby Learnora (dále jen „Správce“).
- E-mail pro soukromí: [email protected]
- Obecná podpora: [email protected]
- Telefon: +420 734 918 256
Pro rychlejší vyřízení žádosti doporučujeme uvést: (a) jakého práva se domáháte, (b) jaké údaje se týkají, (c) ověření totožnosti (přiměřeně povaze požadavku).
Zpracovávané údaje
Rozsah zpracování se liší podle toho, jak službu používáte (návštěva webu, registrace, nákup kurzu, komunikace se supportem).
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon.
- Údaje o účtu a kurzech: přihlášení, zakoupené moduly, postup, přidělené certifikáty (pokud relevantní), historie požadavků.
- Fakturační údaje: adresa, IČO/DIČ (pokud uvedete), údaje o platbě a dokladech.
- Komunikační údaje: obsah zpráv, e-mailová komunikace, požadavky na podporu.
- Technické údaje: IP adresa, user-agent, časové značky, diagnostika chyb, identifikátory cookies a podobné online identifikátory.
- Preferenční údaje: volby nastavení (např. jazyk, motiv), udělené souhlasy s cookies.
Zdroje údajů
- Přímo od vás: při vyplnění formulářů, vytvoření účtu, nákupu, komunikaci.
- Automaticky: při návštěvě webu a používání služby (logy, cookies, technické údaje).
- Od třetích stran: platební zprostředkovatelé nebo poskytovatelé infrastruktury (pouze v rozsahu nutném k poskytování služby a splnění právních povinností).
Účely a právní základy zpracování
Osobní údaje zpracováváme pouze v nezbytném rozsahu a na základě právních titulů dle čl. 6 GDPR.
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- zřízení a správa účtu, přístup do kurzů, poskytování digitálního obsahu, zákaznická podpora
- vyřízení objednávek, potvrzení nákupů, správa plateb a přístupů
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)
- účetnictví, daňové doklady, evidence plateb, archivace dle zákonných lhůt
- vyřizování žádostí subjektů údajů a plnění povinností dle GDPR
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
- zajištění bezpečnosti, prevence zneužití, ochrana právních nároků
- zlepšování služby a analytika na úrovni nezbytné pro fungování (preferenčně agregovaně a bez zbytečné identifikace)
- nezbytná technická komunikace (např. oznámení o změnách služby)
Souhlas (čl. 6 odst. 1 písm. a) GDPR)
- volitelné cookies a podobné technologie (např. marketingové či pokročilé analytické funkce, pokud jsou používány)
- souhlas lze kdykoliv odvolat v nastavení cookies
Doby uchování
Údaje uchováváme pouze po dobu nezbytnou pro účely zpracování. Konkrétní doby se mohou lišit podle typu údajů a zákonných povinností.
- Účet a přístup do kurzů: po dobu trvání účtu a přiměřenou dobu poté pro řešení sporů a podporu (typicky do 24 měsíců), pokud zákon nevyžaduje jinak.
- Fakturační a účetní doklady: dle zákonných lhůt (typicky 5–10 let v závislosti na typu dokladu a předpisu).
- Komunikace se supportem: obvykle do 24 měsíců od uzavření požadavku, pokud není nutné delší uchování kvůli právním nárokům.
- Logy a bezpečnostní záznamy: v řádu týdnů až měsíců dle potřeby bezpečnosti a diagnostiky.
- Cookies: dle nastavení prohlížeče a zvolených kategorií; detaily jsou v dialogu „Nastavení cookies“.
Příjemci a zpracovatelé
K osobním údajům mohou mít přístup pouze oprávněné osoby a prověření poskytovatelé, kteří nám pomáhají službu provozovat.
- IT a hostingová infrastruktura: provoz webu, databází, doručování obsahu.
- E-mail a komunikační služby: zasílání transakčních oznámení, podpora.
- Platební a fakturační služby: zpracování plateb, vystavení dokladů.
- Právní a účetní poradenství: pouze v nezbytném rozsahu.
Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů (DPA) a vyžadujeme odpovídající technická a organizační opatření.
Předávání mimo EU/EHP
Pokud by docházelo k předávání osobních údajů mimo EU/EHP (např. kvůli infrastruktuře poskytovatele), zajistíme odpovídající záruky dle GDPR, zejména standardní smluvní doložky (SCC) a posouzení dopadů předání.
Vaše práva
Jako subjekt údajů máte zejména tato práva:
- Právo na přístup k osobním údajům (čl. 15 GDPR).
- Právo na opravu nepřesných údajů (čl. 16 GDPR).
- Právo na výmaz („právo být zapomenut“) v zákonných mezích (čl. 17 GDPR).
- Právo na omezení zpracování (čl. 18 GDPR).
- Právo na přenositelnost údajů (čl. 20 GDPR).
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
- Právo odvolat souhlas kdykoliv (pokud je zpracování založeno na souhlasu), bez dopadu na zákonnost před odvoláním.
Pokud se domníváte, že zpracování porušuje GDPR, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (www.uoou.cz).
Rychlá žádost (formulář)
Tento formulář slouží k odeslání požadavku na uplatnění práv. Odpověď obvykle poskytneme do 1 měsíce (v odůvodněných případech může být lhůta prodloužena).
Zabezpečení
Používáme přiměřená technická a organizační opatření pro ochranu osobních údajů, zejména:
- šifrování přenosu (TLS/HTTPS), řízení přístupů a princip minimálních oprávnění
- monitoring incidentů, pravidelné aktualizace a hardening infrastruktury
- zálohování a postupy obnovy
- logování přístupů a auditní stopa v přiměřeném rozsahu
Přesto žádná metoda přenosu nebo uložení není 100% bezpečná. Pokud zjistíte bezpečnostní problém, kontaktujte nás na [email protected].
Automatizované rozhodování a profilování
Nevykonáváme automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. Pokud bychom v budoucnu nasadili profilování (např. doporučení obsahu), bude vždy popsáno a podmíněno odpovídajícím právním základem (typicky souhlas nebo oprávněný zájem) a možností vznést námitku.
Změny zásad
Zásady můžeme průběžně upravovat. Aktuální verze je vždy dostupná na této stránce. Pokud změna významně ovlivní vaše práva, upozorníme vás přiměřeným způsobem (např. oznámením ve službě).
Shrnutí pro rychlé čtení
- Shromažďujeme pouze údaje nezbytné pro provoz služby a plnění smlouvy.
- Cookies dělíme na nezbytné a volitelné (analytické/marketingové) dle souhlasu.
- Máte práva dle GDPR (přístup, oprava, výmaz, námitka atd.).
- Souhlas s cookies lze kdykoliv změnit v nastavení.