Ochrana osobních údajů

Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak společnost van Bohemen s.r.o., provozovatel online platformy Preparika, zpracovává a chrání osobní údaje uživatelů webových stránek a služeb Preparika.

Při zpracování osobních údajů postupujeme zejména podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.

1. Správce osobních údajů

Správcem osobních údajů je:

van Bohemen s.r.o.
K Dubu 1714
Beroun-Město
266 01 Beroun

IČO: 294 98 422
Spisová značka: C 447547 vedená u Městského soudu v Praze
E-mail pro záležitosti ochrany osobních údajů: info@preparika.com
Web: preparika.com

Dále v těchto zásadách používáme označení „Preparika“, „správce“ nebo „my“.

2. Koho se tyto zásady týkají

Tyto zásady se vztahují zejména na:

• návštěvníky webových stránek Preparika,
• registrované uživatele platformy,
• uživatele ukázkových a placených kurzů,
• zákazníky, kteří si zakoupí placený přístup,
• osoby, které nás kontaktují prostřednictvím formuláře nebo e-mailu,
• zájemce o zasílání obchodních sdělení, pokud tuto možnost nabídneme.

3. Jaké osobní údaje zpracováváme

Podle způsobu používání Prepariky můžeme zpracovávat následující kategorie osobních údajů:

Identifikační a kontaktní údaje

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo, pokud nám jej poskytnete,
• fakturační údaje,
• název společnosti a IČO, pokud nakupujete jako podnikatel.

Údaje o uživatelském účtu

• identifikátor uživatelského účtu,
• údaje související s registrací a přihlášením,
• záznamy o potvrzení e-mailové adresy,
• záznamy související s obnovením přístupu k účtu,
• nastavení uživatelského profilu.

Hesla uživatelů nemáme k dispozici v čitelné podobě. Ověřování přístupu zajišťuje zabezpečený autentizační systém.

Údaje související s přípravou na zkoušky

• zvolený kurz nebo tematická oblast,
• odpovědi na testové otázky,
• výsledky a úspěšnost jednotlivých testů,
• historie absolvovaných testů,
• informace o studijním pokroku,
• chybně zodpovězené otázky,
• uložené nebo označené otázky,
• údaje o oprávnění k přístupu do placených částí platformy.

Tyto údaje používáme k tomu, aby mohl uživatel sledovat své výsledky, pokračovat v přípravě a vracet se k oblastem, kterým potřebuje věnovat více pozornosti.

Údaje o objednávkách a platbách

Pokud si zakoupíte placený přístup, můžeme zpracovávat:

• údaje o objednaném produktu nebo kurzu,
• cenu a datum objednávky,
• dobu platnosti přístupu,
• stav platby,
• identifikátor transakce,
• fakturační a účetní údaje.

Pokud platbu zajišťuje externí poskytovatel platebních služeb, údaje o platební kartě zadáváte přímo tomuto poskytovateli. Preparika úplné údaje platební karty neukládá ani k nim nemá přístup.

Údaje z komunikace

• obsah zpráv zaslaných prostřednictvím kontaktního formuláře nebo e-mailu,
• údaje potřebné k vyřízení dotazu, požadavku nebo reklamace,
• související historii komunikace.

Technické a provozní údaje

• IP adresa,
• typ zařízení, operačního systému a internetového prohlížeče,
• datum a čas přístupu,
• navštívené stránky a provedené akce,
• technické a bezpečnostní záznamy,
• soubory cookies a obdobné identifikátory.

Nežádáme uživatele o poskytování zvláštních kategorií osobních údajů, jako jsou údaje o zdravotním stavu, politických názorech, náboženském vyznání nebo biometrické údaje.

4. Účely a právní základy zpracování

Osobní údaje zpracováváme zejména pro následující účely:

Registrace a správa uživatelského účtu

Údaje zpracováváme, abychom mohli vytvořit a spravovat váš účet, ověřit vaši totožnost při přihlášení a umožnit vám využívání funkcí Prepariky.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytování kurzů, testů a studijních funkcí

Zpracování odpovědí, výsledků, historie testů a studijního pokroku je nezbytné k poskytování objednaných nebo registrovaných služeb.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Vyřízení objednávky a zpřístupnění placeného obsahu

Údaje používáme k přijetí a zpracování objednávky, ověření platby a aktivaci placeného přístupu.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Fakturace, účetnictví a plnění zákonných povinností

Objednávkové, fakturační a účetní údaje zpracováváme v rozsahu vyžadovaném právními předpisy.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Komunikace a zákaznická podpora

Kontaktní údaje a obsah komunikace používáme k vyřízení dotazů, požadavků, reklamací a dalších podnětů.

Právním základem může být plnění smlouvy, provedení opatření před jejím uzavřením nebo náš oprávněný zájem na řádné komunikaci s uživateli podle čl. 6 odst. 1 písm. b) nebo f) GDPR.

Zabezpečení a ochrana právních nároků

Technické záznamy a související údaje můžeme zpracovávat za účelem ochrany platformy, předcházení zneužití, řešení bezpečnostních incidentů a ochrany nebo uplatňování právních nároků.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zlepšování fungování platformy

Provozní údaje můžeme v nezbytném rozsahu používat k odhalování chyb, vyhodnocování výkonu a zlepšování použitelnosti platformy.

Pokud k tomu používáme nezbytné technické údaje, právním základem může být náš oprávněný zájem. Použití volitelných analytických cookies je založeno na vašem předchozím souhlasu.

Obchodní sdělení

E-mailová obchodní sdělení zasíláme pouze tehdy, pokud pro to máme odpovídající právní základ. Pokud je zasílání založeno na souhlasu, můžete jej kdykoliv odvolat. Každé obchodní sdělení bude obsahovat možnost jednoduchého odhlášení.

5. Odkud osobní údaje získáváme

Osobní údaje získáváme především:

• přímo od vás při registraci, objednávce nebo komunikaci,
• automaticky při používání webu a platformy,
• od poskytovatele platebních služeb ve formě informace o stavu platby,
• případně od dalších poskytovatelů, které využijete k přihlášení nebo používání služby.

6. Povinnost poskytnout osobní údaje

Poskytnutí údajů označených jako povinné je nezbytné pro vytvoření uživatelského účtu, uzavření smlouvy, zpracování objednávky nebo poskytnutí příslušné služby.

Pokud povinné údaje neposkytnete, nemusíme být schopni účet založit, objednávku zpracovat nebo službu zpřístupnit.

Poskytnutí údajů pro marketingové účely je dobrovolné a nemá vliv na možnost používat Prepariku.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány:

• údaje uživatelského účtu a studijní údaje po dobu existence účtu,
• údaje potřebné k poskytování placeného přístupu po dobu trvání smluvního vztahu,
• smluvní a objednávkové údaje zpravidla po dobu tří let od skončení smluvního vztahu, případně déle, pokud je to nezbytné k ochraně právních nároků,
• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy,
• komunikaci se zákaznickou podporou zpravidla po dobu tří let od vyřízení požadavku,
• technické a bezpečnostní záznamy zpravidla nejdéle 90 dnů, pokud není delší uchování nezbytné kvůli bezpečnostnímu incidentu,
• údaje zpracovávané na základě souhlasu do jeho odvolání nebo do uplynutí doby, pro kterou byl souhlas udělen.

Pokud požádáte o zrušení účtu, údaje, pro jejichž další zpracování nemáme jiný právní důvod, odstraníme nebo anonymizujeme bez zbytečného odkladu.

8. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• poskytovatelům hostingu a cloudové infrastruktury,
• poskytovatelům databázových a autentizačních služeb,
• poskytovatelům e-mailových a komunikačních služeb,
• poskytovatelům platebních služeb,
• účetním, daňovým a právním poradcům,
• poskytovatelům technické podpory a vývoje,
• poskytovatelům analytických služeb, pokud je využíváme a uživatel s nimi souhlasil,
• orgánům veřejné moci, pokud nám zpřístupnění ukládá právní předpis.

S poskytovateli, kteří pro nás vystupují jako zpracovatelé osobních údajů, uzavíráme odpovídající smlouvy o zpracování osobních údajů.

Aktuální seznam hlavních zpracovatelů je uveden zde: [DOPLNIT ODKAZ NEBO SEZNAM POSKYTOVATELŮ].

9. Předávání údajů mimo Evropský hospodářský prostor

Přednostně využíváme poskytovatele, kteří zpracovávají osobní údaje v Evropském hospodářském prostoru.

Pokud některý poskytovatel zpracovává osobní údaje mimo Evropský hospodářský prostor, předáváme údaje pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného odpovídajícího právního mechanismu.

10. Cookies a podobné technologie

Webové stránky a platforma Preparika mohou používat:

• technicky nezbytné cookies potřebné pro přihlášení, zabezpečení a správné fungování služby,
• preferenční cookies, které si pamatují zvolené nastavení,
• analytické cookies používané k vyhodnocování návštěvnosti a používání webu,
• případně marketingové cookies.

Technicky nezbytné cookies můžeme používat bez souhlasu. Volitelné analytické nebo marketingové cookies používáme pouze na základě vašeho předchozího souhlasu, který můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies.

Podrobnosti o používaných cookies, jejich poskytovatelích a době platnosti uvádíme v nastavení cookies nebo v samostatných zásadách používání cookies.

11. Automatizované rozhodování

Preparika automaticky vyhodnocuje odpovědi v testech a zobrazuje výsledky, statistiky a oblasti doporučené k dalšímu procvičování.

Toto vyhodnocování neslouží k přijímání rozhodnutí, která by vůči vám měla právní nebo obdobně významné účinky. Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

12. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností a jsou vázány povinností mlčenlivosti.

Žádný způsob přenosu nebo ukládání dat však nelze považovat za zcela bezrizikový.

13. Vaše práva

Za podmínek stanovených GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, a požadovat k nim přístup,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• získat osobní údaje ve strukturovaném a strojově čitelném formátu a požadovat jejich přenositelnost,
• kdykoliv odvolat udělený souhlas,
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky,
• podat stížnost u dozorového úřadu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. Některá práva nejsou absolutní a jejich uplatnění může být omezeno podmínkami stanovenými právními předpisy.

14. Jak svá práva uplatnit

Svá práva můžete uplatnit:

• e-mailem na adrese [DOPLNIT KONTAKTNÍ E-MAIL],
• písemně na adrese sídla správce uvedené v článku 1.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího obdržení. Pokud je to nezbytné k ochraně osobních údajů, můžeme požádat o přiměřené ověření totožnosti žadatele.

15. Stížnost u dozorového úřadu

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete se obrátit na:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.gov.cz
Web: uoou.gov.cz

Doporučujeme vám nejprve kontaktovat nás, abychom měli možnost váš podnět vyřešit.

16. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména pokud se změní způsob fungování Prepariky, používané technologie nebo právní požadavky.

Aktuální verze je vždy zveřejněna na webových stránkách Prepariky. Pokud dojde k podstatné změně, informujeme registrované uživatele vhodným způsobem.

Tyto zásady nabývají účinnosti dne 26. 8. 2026.