Zásady ochrany osobních údajů

Ochrana vašeho soukromí a osobních údajů je pro nás prioritou. Tyto zásady popisují, jaké osobní údaje shromažďujeme, jak s nimi nakládáme, po jakou dobu je uchováváme a jaká jsou vaše práva.

1. Správce osobních údajů

Správcem osobních údajů portálu Nauč se řídit.cz je společnost:

2. Jaké osobní údaje zpracováváme?

Zpracováváme pouze ty osobní údaje, které jsou nezbytné pro poskytování našich služeb, plnění smluvních povinností a splnění zákonných požadavků:

• Identifikační údaje: Jméno, příjmení (u žáků i učitelů).
• Kontaktní údaje: E-mailová adresa, případně telefonní číslo.
• Uživatelská data v aplikaci: Heslo (v zašifrované podobě), role v systému (student, teacher, admin), přiřazení k autoškole, údaje o splněných úkolech v úkolníku a dosaženém pokroku v učebnici.
• Fakturační a transakční údaje: Fakturační adresa, historie objednávek a plateb (samotné údaje o platební kartě zpracovává výhradně zabezpečená platební brána GoPay, správce k nim nemá přístup).
• Síťové údaje: IP adresa, soubory cookies a logy systému.

3. Právní základ a účel zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Registrace a správa uživatelského účtu, doručení přístupových údajů, zpřístupnění obsahu učebnice a testů, ukládání vašeho studijního pokroku.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Vystavování faktur, vedení účetnictví a plnění daňových povinností podle platných zákonů ČR.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zajištění bezpečnosti a stability systému, prevence zneužití autorských práv (sdílení přístupů), analýza návštěvnosti za účelem zlepšování aplikace a zasílání důležitých provozních upozornění týkajících se vašeho účtu.
• Váš souhlas (čl. 6 odst. 1 písm. a) GDPR): Pro využívání marketingových a analytických cookies (více v našich Zásadách cookies).

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

• Údaje spojené s vaším uživatelským účtem zpracováváme po celou dobu trvání vaší registrace (do doby, než účet sami smažete, nebo požádáte o jeho smazání).
• Fakturační údaje a daňové doklady uchováváme ze zákona po dobu 10 let od konce zdaňovacího období (podle zákona o DPH a o účetnictví).
• Údaje o přihlášení a logy serverů jsou z bezpečnostních důvodů uchovávány po dobu maximálně 12 měsíců.

5. Kdo jsou příjemci osobních údajů?

Vaše osobní údaje pečlivě chráníme. Pro zajištění chodu naší platformy však využíváme specializované dodavatele (zpracovatele), se kterými máme uzavřené řádné zpracovatelské smlouvy splňující požadavky GDPR:

• Supabase, Inc. – poskytovatel zabezpečeného cloudového databázového úložiště.
• GoPay s.r.o. – poskytovatel zabezpečené platební brány pro zpracování plateb.
• Redbit s.r.o. – poskytovatel prodejního a fakturačního systému.
• Externí účetní a daňoví poradci pro plnění zákonných účetních povinností.
• Google LLC (Google Analytics) – pro anonymní analýzu návštěvnosti (pouze s vaším souhlasem).

Pokud se student přihlásí pod konkrétní partnerskou autoškolu, jsou jeho studijní výsledky a jméno přístupné učitelům dané autoškoly za účelem výuky a sledování pokroku.

Osobní údaje neprodáváme, nepronajímáme ani nepředáváme třetím stranám pro jejich vlastní marketingové účely.

6. Vaše práva

Podle nařízení GDPR máte ohledně svých osobních údajů rozsáhlá práva:

• Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme a získat jejich kopii.
• Právo na opravu: Můžete své jméno, příjmení a autoškolu kdykoliv změnit přímo v nastavení profilu, nebo nás požádat o opravu chybných údajů.
• Právo na výmaz („právo být zapomenut“): Máte právo požadovat smazání svých údajů, pokud již nejsou potřebné pro plnění smlouvy či zákonných povinností.
• Právo na omezení zpracování: Pokud se domníváte, že zpracováváme nepřesné údaje, nebo zpracování probíhá protiprávně.
• Právo na přenositelnost: Můžete požádat o export svých dat ve strukturovaném a strojově čitelném formátu.
• Právo vznést námitku: Máte právo namítat proti zpracování založeném na našem oprávněném zájmu.
• Právo odvolat souhlas: V případě zpracování založeném na souhlasu ho můžete kdykoliv odvolat.

Pro uplatnění těchto práv nás kontaktujte na e-mailu karel@naucseridit.cz. Pokud se domníváte, že s vašimi údaji nenakládáme správně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

7. Bezpečnost dat

Prohlašujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Přístup k databázi Supabase je přísně šifrovaný a chráněný. Hesla uživatelů jsou v databázi hashována a nikdo (ani správce) k nim nemá přístup v čitelné podobě. Přenos dat mezi vaším zařízením a naším webem probíhá výhradně pod šifrovaným protokolem HTTPS.