Zásady ochrany soukromí
Datum poslední aktualizace: 15. března 2024
Tyto Zásady ochrany soukromí (dále jen „Zásady") popisují, jak společnost Kiwi.com s.r.o., se sídlem Příkop 843/4, 602 00 Brno-střed, IČO: 29352886, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 72670 (dále jen „Správce" nebo „my"), jakožto provozovatel vzdělávací platformy Glelmario dostupné na adrese glelmario.pro, zpracovává osobní údaje uživatelů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je:
- Obchodní firma: Kiwi.com s.r.o.
- Sídlo: Příkop 843/4, 602 00 Brno-střed, Česká republika
- IČO: 29352886
- E-mail pověřence pro ochranu osobních údajů: [email protected]
- Telefon: +420 541 141 111
2. Jaké osobní údaje zpracováváme
V závislosti na způsobu, jakým naše platformu využíváte, zpracováváme následující kategorie osobních údajů:
2.1 Registrační a účtové údaje
- Jméno a příjmení
- E-mailová adresa
- Heslo (ukládáme výhradně jeho hashovanou podobu, nikdy v čitelném formátu)
- Datum registrace a poslední přihlášení
- Preferovaný jazyk rozhraní
2.2 Platební a fakturační údaje
- Fakturační adresa (ulice, město, PSČ, stát)
- IČO a DIČ (při nákupu na firmu)
- Informace o provedených platbách (datum, výše, typ transakce) — čísla platebních karet neukládáme; zpracovává je platební brána GoPay
2.3 Údaje o aktivitě na platformě
- Pokrok v kurzech (absolvované lekce, výsledky kvízů, čas strávený studiem)
- Stažené materiály
- Příspěvky v diskusním fóru
- Výsledky hodnocení a certifikáty
2.4 Technické údaje
- IP adresa
- Typ a verze prohlížeče
- Operační systém
- Referenční URL
- Záznamy ze souborů cookies (viz Zásady cookies)
2.5 Komunikační údaje
- Obsah e-mailů a zpráv zaslaných na zákaznickou podporu
- Záznamy o problémech a stížnostech
3. Účel a právní základ zpracování
| Účel zpracování | Právní základ (GDPR) | Doba uchování |
|---|---|---|
| Správa uživatelského účtu a poskytování přístupu ke kurzům | Čl. 6 odst. 1 písm. b) — plnění smlouvy | Po dobu trvání smlouvy + 12 měsíců po zrušení účtu |
| Zpracování plateb a vystavování daňových dokladů | Čl. 6 odst. 1 písm. c) — zákonná povinnost (zákon č. 563/1991 Sb.) | 10 let od vystavení dokladu |
| Zasílání transakčních e-mailů (potvrzení objednávky, resetování hesla) | Čl. 6 odst. 1 písm. b) — plnění smlouvy | Po dobu trvání smluvního vztahu |
| Zasílání newsletteru a vzdělávacích e-mailů | Čl. 6 odst. 1 písm. a) — souhlas | Do odvolání souhlasu |
| Analýza chování uživatelů a zlepšování platformy | Čl. 6 odst. 1 písm. f) — oprávněný zájem | 24 měsíců v agregované formě |
| Prevence podvodů a bezpečnost systému | Čl. 6 odst. 1 písm. f) — oprávněný zájem | 12 měsíců |
| Vyřizování reklamací a stížností | Čl. 6 odst. 1 písm. c) a f) | 4 roky od vyřízení |
4. Příjemci osobních údajů
Vaše osobní údaje zpřístupňujeme pouze tehdy, je-li to nezbytné pro plnění výše uvedených účelů. Příjemci mohou být:
- Platební brána GoPay s.r.o., Planá 67, 370 01 České Budějovice — zpracování plateb
- Poskytovatelé cloudové infrastruktury (serverhosting v rámci EU/EHP) — provoz platformy
- Nástroje pro e-mailovou komunikaci (Brevo / Sendinblue, hostingované v EU) — zasílání e-mailů
- Google Analytics (Alphabet Inc.) — analýza návštěvnosti; data jsou anonymizována před přenosem
- Orgány státní správy — pouze na základě zákonné povinnosti (finanční úřad, soudy)
Osobní údaje nepředáváme do třetích zemí mimo EU/EHP bez přiměřených záruk (standardní smluvní doložky EU). Google Analytics je nakonfigurován s anonymizací IP adresy (anonymizeIp) a standardními smluvními doložkami.
5. Vaše práva subjektu údajů
Jako subjekt údajů máte v souladu s GDPR tato práva:
- Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k nim a kopii.
- Právo na opravu (čl. 16 GDPR): Máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.
- Právo na výmaz (čl. 17 GDPR): Máte právo na výmaz osobních údajů, pokud pominul účel zpracování, odvoláte souhlas nebo vznesete námitku, a jiný právní základ zpracování neexistuje.
- Právo na omezení zpracování (čl. 18 GDPR): Za určitých podmínek máte právo požadovat, abychom omezili zpracování vašich údajů.
- Právo na přenositelnost (čl. 20 GDPR): Máte právo obdržet vaše osobní údaje ve strukturovaném, strojově čitelném formátu (CSV/JSON) a předat je jinému správci.
- Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování.
- Právo odvolat souhlas: Souhlas se zpracováním (newsletter) můžete odvolat kdykoli bez negativních důsledků — odhlášením z odběru nebo e-mailem na [email protected].
- Právo podat stížnost: Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.cz, tel.: +420 234 514 111.
Žádosti o uplatnění práv zasílejte na [email protected]. Na žádost odpovídáme do 30 dnů, ve složitých případech do 90 dnů (s odůvodněním prodloužení).
6. Bezpečnost osobních údajů
Veškerá komunikace mezi vaším prohlížečem a platformou je šifrována protokolem TLS 1.3 (HTTPS). Hesla jsou ukládána výhradně ve formě bcrypt hash s individuální solí. Přístup k databázím osobních údajů je omezen na autorizovaný personál a evidován v auditních záznamech. Pravidelně provádíme bezpečnostní audity a školení zaměstnanců v oblasti ochrany dat.
7. Cookies
Informace o souborech cookies, které používáme, naleznete v samostatném dokumentu Zásady cookies.
8. Automatizované rozhodování a profilování
Na platformě Glelmario neprovádíme automatizované rozhodování s právními nebo obdobně závažnými důsledky pro subjekty údajů ve smyslu čl. 22 GDPR. Systém doporučení kurzů funguje na základě vašeho studijního pokroku a preferencí, ale nemá žádné právní důsledky pro vaše práva nebo přístup ke službám.
9. Změny těchto Zásad
Vyhrazujeme si právo tyto Zásady kdykoli aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo upozorněním na platformě nejméně 14 dnů před jejich účinností. Aktuální verze je vždy dostupná na adrese glelmario.pro/zasady-ochrany-soukromi.html. Datum poslední revize je uvedeno v záhlaví dokumentu.
10. Kontakt
V případě jakýchkoli dotazů ke zpracování vašich osobních údajů nás kontaktujte:
- E-mail: [email protected]
- Poštou: Kiwi.com s.r.o., Příkop 843/4, 602 00 Brno-střed (k rukám: Ochrana osobních údajů)
- Telefon: +420 541 141 111 (Po–Pá 9:00–17:00)