Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel platformy Cermatík (identifikační a kontaktní údaje viz Kontakt). Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

• Registrace a účet: e-mail, heslo (uložené pouze v zašifrované, hashované podobě), jméno nebo přezdívka, avatar.
• Nákup: e-mail a údaje nezbytné k vystavení daňového dokladu, údaje o objednávce a platbě.
• Používání služby: pokrok, výsledky cvičení a testů, body, série a odznaky.
• Technické údaje: anonymní statistika návštěvnosti (navštívené stránky, přibližná relace), případně údaje z měřicích nástrojů (viz Cookies).
• B2B: u žáků zapojených prostřednictvím školy údaj o příslušnosti ke škole a třídě.

Při používání bez registrace zůstávají studijní data uložena pouze v zařízení uživatele.

3. Účely a právní základ zpracování

• Poskytnutí služby a správa účtu – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Vyřízení objednávky a vystavení faktury – plnění smlouvy a plnění právní povinnosti.
• Vedení účetnictví a daňových dokladů – plnění právní povinnosti (čl. 6 odst. 1 písm. c).
• Zlepšování služby a základní statistika – oprávněný zájem (čl. 6 odst. 1 písm. f).
• Analytické a marketingové nástroje (např. Google Analytics, Google Ads) a obchodní sdělení – na základě souhlasu (čl. 6 odst. 1 písm. a), který lze kdykoli odvolat.
• Zasílání informačních e-mailů souvisejících se službou (např. uvítací e-mail a týdenní přehled tvého studijního pokroku): oprávněný zájem (čl. 6 odst. 1 písm. f). Tyto e-maily se odesílají automaticky a kdykoli se z nich odhlásíš odkazem v patičce e-mailu nebo přepínačem ve svém profilu.

4. Cookies a měření

Používáme nezbytné cookies pro fungování webu (např. přihlášení a stav souhlasu) a po udělení souhlasu volitelné měřicí nástroje. Souhlas spravuješ přes cookie lištu; nezbytné cookies nelze vypnout.

5. Příjemci a zpracovatelé

Údaje zpřístupňujeme pouze zpracovatelům nezbytným pro provoz: poskytovateli hostingu, platební bráně (např. GoPay) pro zpracování plateb, službě pro odesílání e-mailů (např. Resend) a nástrojům měření (např. Google). S každým zpracovatelem máme uzavřeno odpovídající ujednání o zpracování.

6. Předání mimo EU

Někteří poskytovatelé (např. Google) mohou údaje zpracovávat i mimo EU. V takovém případě je zajištěna odpovídající úroveň ochrany, zejména prostřednictvím standardních smluvních doložek EU.

7. Doba uchování

• Údaje účtu zpracováváme po dobu jeho trvání; po zrušení účtu je vymažeme nebo anonymizujeme.
• Údaje na daňových dokladech uchováváme po dobu stanovenou právními předpisy (účetní a daňové předpisy, zpravidla 10 let).
• Statistické a měřicí údaje uchováváme pouze po nezbytně nutnou dobu.

8. Tvoje práva

Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a kdykoli odvolat udělený souhlas. Žádost zašli na e-mail správce. Máš rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Děti a nezletilí

Služba je určena žákům. U registrace nezletilých předpokládáme souhlas a součinnost zákonného zástupce a zpracováváme pouze nezbytné údaje (zásada minimalizace).

10. Zabezpečení

Hesla ukládáme pouze v zašifrované (hashované) podobě, přenos dat probíhá přes zabezpečené spojení a přístup k údajům je omezený. Při používání bez účtu zůstávají data v zařízení uživatele.

11. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování s právními účinky pro uživatele.

12. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na webu.