Zásady ochrany osobních údajů
Právní dokumentace služby Lektivo
1. Kdo je správcem
Správcem osobních údajů pro účely registrace zákaznického účtu, správy smlouvy, fakturace, plateb, podpory, bezpečnosti a vlastního marketingu je EGLearn s.r.o., IČO 19394446, Stanovice 93, 360 01 Stanovice.
Kontaktní místo pro ochranu osobních údajů: support@lektivo.cz / support.lektivo.cz.
U údajů, které do Lektiva vkládá Zákazník o svých studentech, lektorech, zaměstnancích nebo dalších osobách, je zpravidla správcem Zákazník a EGLearn s.r.o. je zpracovatelem podle DPA.
2. Jaké údaje zpracováváme jako správce
- Registrační údaje: jméno, e-mail, organizace, role a identifikace účtu.
- Volitelné profilové údaje: telefon, bio a profilová fotografie.
- Věková kategorie: pokud je pro funkci potřebná, přednostně do 15 let / 15–17 let / 18+.
- Smluvní a fakturační údaje: tarif, objednávky, faktury, název/jméno, adresa, IČO, DIČ a kontaktní e-mail.
- Platební údaje: stav předplatného, transakce a identifikátory platební služby. Plné údaje platební karty Lektivo neukládá.
- Provozní údaje: přihlášení, IP adresa, relace, auditní a bezpečnostní logy a využití funkcí.
- Komunikace: support tickety, e-maily a historie řešení požadavků.
- Marketingové údaje: preference, souhlasy, odhlášení a evidence námitek.
3. Údaje zpracovávané jménem Zákazníka
Podle funkcí využívaných Zákazníkem může Lektivo zpracovávat jménem Zákazníka profily, účast ve výuce, kurzy, třídy, docházku, úkoly, hodnocení, komunikaci, soubory, výukové výsledky, fotografie a zvukové nebo obrazové nahrávky.
Zákazník odpovídá za právní titul a zákonnost těchto údajů. Zvláštní kategorie osobních údajů nejsou určeny pro standardní používání Lektiva.
4. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Registrace a plnění smlouvy | Plnění smlouvy nebo kroky před uzavřením smlouvy. |
| Fakturace a účetnictví | Právní povinnost. |
| Zabezpečení, prevence zneužití a logování | Oprávněný zájem, plnění smlouvy a případně právní povinnost. |
| Zákaznická podpora | Plnění smlouvy a oprávněný zájem. |
| Vývoj a provozní statistiky | Oprávněný zájem, pokud možno agregovaně nebo anonymizovaně. |
| Marketing vůči stávajícím zákazníkům | Oprávněný zájem a pravidla pro obchodní sdělení; vždy s možností jednoduchého odhlášení. |
| Marketing ostatním uživatelům | Souhlas, pokud není dán jiný zákonný titul. |
| Analytické cookies na veřejném webu | Souhlas. |
| Nezbytné bezpečnostní technologie | Plnění služby a oprávněný zájem na zabezpečení. |
5. Marketing podle role uživatele
Poskytovatel nechce marketingem obtěžovat studenty. Obchodní komunikace je proto nastavena podle role uživatele:
- Správce / vlastník zákaznického vztahu: může dostávat informace o vlastních obdobných službách Lektiva, vždy s jednoduchou možností odhlášení nebo vznesení námitky.
- Koordinátor a lektor: marketingová sdělení dostává pouze tehdy, pokud k tomu udělil souhlas nebo existuje jiný konkrétní zákonný titul.
- Student: Poskytovatel mu vlastní marketingová obchodní sdělení neposílá.
Systémové zprávy o účtu, heslu, bezpečnosti, výuce, platbě nebo provozu nejsou marketingem a mohou být odesílány bez marketingového souhlasu, pokud jsou potřebné pro poskytování Služby.
6. Příjemci a externí poskytovatelé
Poskytovatel používá vlastní produkční infrastrukturu a vlastní e-mailové prostředky. Zákaznické účty, provozní databáze, výuková data a nahrávky nejsou standardně hostovány u externího cloudového poskytovatele.
Pro specifické účely jsou používány zejména následující externí služby:
- Stripe – zpracování plateb, správa předplatného a prevence platebních podvodů;
- Cloudflare Turnstile – ochrana formulářů a rozpoznávání automatizovaných požadavků;
- Google Analytics 4 – analytika veřejného webu pouze po udělení souhlasu.
Tyto služby nemají sloužit jako úložiště zákaznických výukových dat nebo nahrávek. Jejich konkrétní právní role závisí na účelu zpracování a je uvedena v přehledu subzpracovatelů a dalších externích poskytovatelů.
7. Umístění dat a předávání mimo EHP
Zákaznické účty, provozní databáze, výukový obsah a nahrávky jsou ukládány v Evropské unii nebo Evropském hospodářském prostoru.
Omezené technické údaje zpracovávané platebními, analytickými nebo bezpečnostními službami mohou být zpracovány podle globální infrastruktury a právních mechanismů příslušného poskytovatele. Takové služby nepoužíváme k ukládání zákaznického výukového obsahu, účtů nebo nahrávek.
8. Doba uchování
Údaje uchováváme pouze po dobu nezbytnou pro příslušný účel, poskytování Služby, bezpečnost, splnění zákonných povinností nebo ochranu práv. Podrobné lhůty stanoví Retenční politika.
9. Vaše práva
- požadovat přístup k osobním údajům;
- požadovat opravu nepřesných údajů;
- požadovat výmaz nebo omezení zpracování, jsou-li splněny podmínky;
- získat přenositelné údaje v zákonem stanoveném rozsahu;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas bez vlivu na zákonnost předchozího zpracování;
- podat stížnost u Úřadu pro ochranu osobních údajů.
Žádosti lze zasílat na support@lektivo.cz. Týká-li se žádost dat, jejichž správcem je škola, firma, lektor nebo jiný Zákazník, může být pro vyřízení nezbytná jeho součinnost.
10. Automatizované rozhodování
Standardně neprovádíme rozhodování založené výlučně na automatizovaném zpracování, které by mělo pro uživatele právní nebo obdobně významné účinky. Technické bezpečnostní mechanismy mohou dočasně blokovat podezřelý přístup; uživatel může požádat podporu o přezkum.
11. Cookies a podobné technologie
Podrobnosti obsahují Zásady používání cookies. Analytické a případné marketingové technologie se nespouštějí před udělením souhlasu. GA4 se používá pouze na veřejném webu.
12. Zabezpečení
Používáme přiměřená technická a organizační opatření popsaná v Bezpečnostních zásadách. Uživatelé jsou povinni chránit své přístupové údaje a bezodkladně hlásit podezření na zneužití.
13. Změny zásad
Zásady můžeme aktualizovat při změně Služby, používaných technologií, dodavatelů nebo právních předpisů. Podstatné změny oznámíme přiměřeným způsobem.