Zásady zpracování osobních údajů

PDR Academy — školicí kurzy technologie PDR

Účinné od: 13. 8. 2026

Verze: 1.1

Tento dokument vysvětluje, jaké osobní údaje o vás zpracováváme, proč to děláme, jak dlouho si je necháváme a jaká máte práva. Snažili jsme se ho napsat srozumitelně. Když vám něco nebude jasné, ozvěte se nám — kontakty najdete hned v první kapitole.

1. Kdo jsme a jak nás kontaktovat

Správcem vašich osobních údajů (tedy tím, kdo rozhoduje, proč a jak se s vašimi údaji nakládá) je:

Invest Center s.r.o.

Vojtěšská 211/6, 110 00 Praha 1

IČO: 03787184

neplátce DPH

Invest Center s.r.o. provozuje tento web, celý rezervační a administrační systém i samotná školení pod značkou PDR Academy. „PDR Academy" je obchodní značka, nikoliv samostatná firma.

Kontakt pro cokoliv ohledně osobních údajů:


E-mail	info@pdracademy.eu
Telefon	+420 605 100 600
Adresa	Invest Center s.r.o., Vojtěšská 211/6, 110 00 Praha 1
Místo konání kurzů	Průmyslová 357, 252 50 Vestec, Praha-západ

Na uvedených kontaktech je vám k dispozici kontaktní osoba pro ochranu osobních údajů. Nemáme jmenovaného pověřence pro ochranu osobních údajů (tzv. DPO) — zákon nám to neukládá, protože nesplňujeme podmínky článku 37 GDPR (nejsme veřejný orgán, nesledujeme systematicky velký počet lidí ani nezpracováváme rozsáhle citlivé údaje).

Druhá firma, se kterou se setkáte: části zákazníků vystavuje faktury Renove Cars s.r.o., Průmyslová 357, 252 50 Vestec, IČO 24843342, plátce DPH. Té předáváme fakturační údaje — je tedy příjemcem vašich údajů, ne správcem. Podrobnosti v kapitole 4.

2. Jaké údaje zpracováváme a odkud je máme

Rozdělili jsme to podle situací, ve kterých se s námi můžete potkat. Většinu údajů máme přímo od vás — vy nám je dáte ve formuláři, v e-mailu nebo nám je řeknete po telefonu.

2.1 Přihláška na kurz z webu

Když vyplníte přihlašovací formulář, zpracováváme:

jméno a příjmení,
e-mail a telefon,
adresu (ulice, město, PSČ, země),
firemní údaje, pokud se hlásíte na firmu — název, IČO, DIČ, sídlo,
vybraný termín kurzu,
text poznámky, kterou do formuláře napíšete (pozor — tuto poznámku zpracovává i AI asistent, viz kapitola 4),
technické údaje o odeslání formuláře (datum a čas, IP adresa) — kvůli bezpečnosti a doložení, že přihláška opravdu přišla,
stav přihlášky a naši interní poznámku (např. „potvrzeno", „čeká na platbu").

2.2 Průběh kurzu

Během kurzu a v souvislosti s ním vzniká:

záznam o účasti (docházka),
podpis na prezenční listině nebo smluvní dokumentaci,
hodnocení a zpětná vazba, pokud ji vyplníte,
evidence vydaného certifikátu (jméno, číslo certifikátu, datum vydání, absolvovaný kurz),
souhlas se zápisem do databáze certifikovaných techniků, pokud nám ho dáte, a záznam o tom, kdy a jak jste ho dali (případně kdy jste ho odvolali) — viz kapitola 6,
fotografie a videa z kurzu — jen pokud nám k tomu dáte souhlas, viz kapitola 5,
přístupové údaje do studentského portálu (e-mail, bezpečný otisk hesla, jednorázový odkaz pro obnovu hesla a záznam o odeslání),
čas prvního a posledního přihlášení do portálu a prvního a posledního otevření sekce tréninkových materiálů. Neměříme délku pobytu, jednotlivá kliknutí ani konkrétní přečtený obsah.

2.3 Fakturace a platba

fakturační jméno nebo název firmy, adresa, IČO, DIČ,
údaje na faktuře — číslo, částka, datum vystavení a splatnosti, variabilní symbol,
informace o přijaté platbě z bankovního výpisu (částka, datum, variabilní symbol, protiúčet a jméno plátce, které banka uvádí ve výpisu),
případné údaje o vrácení platby nebo o storno poplatku.

Platíte vždy převodem na základě faktury, před konáním kurzu. Nepoužíváme žádnou platební bránu — nezadáváte u nás číslo karty a my ho nikdy nevidíme.

2.4 Chat s AI asistentem na webu

Na webu je chatovací bublina s AI asistentem. Zpracováváme:

celý obsah konverzace — vše, co do chatu napíšete,
kontaktní údaje, které vám asistent v průběhu hovoru vyžádá (typicky jméno, e-mail, telefon), pokud je zadáte,
identifikátor konverzace uložený ve vašem prohlížeči a technické údaje (datum, čas).

⚠️ Důležité: obsah chatu se zpracovává na serverech společnosti Anthropic PBC v USA, tedy mimo Evropskou unii. Podrobně to vysvětlujeme v kapitole 4. Do chatu proto prosím nepište citlivé údaje (zdravotní stav, rodné číslo, hesla, čísla platebních karet).

2.5 E-mail na info@pdracademy.eu

Když nám napíšete e-mail, zpracováváme vaši e-mailovou adresu, jméno, předmět a celý obsah zprávy včetně příloh.

⚠️ Důležité: na e-maily doručené na info@pdracademy.eu pomáhá odpovídat AI asistent. Znamená to, že se obsah vašeho e-mailu předává společnosti Anthropic PBC do USA (mimo EU). Viz kapitola 4. Pokud si to nepřejete, napište nám to v e-mailu, zavolejte nebo použijte poštu — vyřídíme věc bez asistenta.

2.6 Zájemci o kurz (marketing)

Pokud nám dáte souhlas se zasíláním informací o kurzech a volných termínech, vedeme si vaše jméno, e-mail, případně telefon a poznámku o tom, o co máte zájem. Souhlas je dobrovolný a můžete ho kdykoliv odvolat — jedním kliknutím v každém e-mailu nebo zprávou na info@pdracademy.eu.

2.7 Návštěva webu

Při běžné návštěvě webu se na serveru ukládají provozní záznamy (logy): IP adresa, datum a čas, adresa navštívené stránky, typ prohlížeče. Slouží k provozu a bezpečnosti webu — abychom poznali útok nebo chybu.

Co na webu NENÍ: žádná analytika (ani Google Analytics, ani jiná), žádné reklamní ani sledovací pixely, žádné reCAPTCHA. Písma i mapa se načítají z našeho vlastního serveru, takže vaše návštěva neodchází žádné třetí straně.

2.8 Údaje od někoho jiného než od vás

Výjimečně máme údaje i odjinud:

od vašeho zaměstnavatele, když vás na kurz přihlašuje firma (pak zpracováváme vaše jméno, kontakt a účast),
z bankovního výpisu — jméno plátce a číslo protiúčtu, když nám pošlete platbu,
z veřejných rejstříků (ARES, registr plátců DPH) — ověření IČO, DIČ a sídla firmy, aby faktura byla správně.

2.9 Automatické rozhodování

Neděláme žádné automatizované rozhodování ani profilování, které by pro vás mělo právní účinky. AI asistent vám pomáhá s informacemi a připravuje podklady, ale o vaší přihlášce, ceně ani o ničem jiném nerozhoduje sám — vždy o tom rozhoduje člověk.

3. Proč údaje zpracováváme a na jakém základě

Právní základ je důvod, který nám podle GDPR dovoluje s vašimi údaji pracovat. Máme čtyři:

plnění smlouvy — bez těchto údajů vás nemůžeme na kurz přihlásit a kurz vám poskytnout,
právní povinnost — musíme podle zákona (typicky daně a účetnictví),
oprávněný zájem — máme rozumný důvod (např. abychom se uměli bránit, kdyby vznikl spor); proti tomu můžete podat námitku,
souhlas — děláme to jen proto, že jste nám to dovolili; kdykoliv to můžete odvolat.

Účel (proč)	Údaje	Právní základ	Jak dlouho
Přijetí přihlášky, rezervace místa, potvrzení termínu	jméno, kontakt, adresa, firemní údaje, termín, poznámka	plnění smlouvy (čl. 6/1/b)	10 let od konání kurzu
Uspořádání kurzu, docházka, komunikace s účastníkem	jméno, kontakt, účast, podpis	plnění smlouvy (čl. 6/1/b)	10 let od konání kurzu
Vystavení faktury, přijetí platby, účetnictví, daně	fakturační údaje, částka, platba z výpisu	právní povinnost (čl. 6/1/c)	10 let od konce zdaňovacího období
Vrácení platby, storno poplatek, změna termínu	jméno, kontakt, údaje o platbě, datum zrušení	plnění smlouvy (čl. 6/1/b) + právní povinnost (čl. 6/1/c)	10 let
Vydání a evidence certifikátu, ověření pravosti	jméno, číslo a datum certifikátu, kurz	oprávněný zájem (čl. 6/1/f) — doložit, že certifikát je pravý	10 let
Provozní SMS k přihlášce a kurzu (potvrzení, připomínka termínu, upozornění na smlouvu)	jméno, telefonní číslo, text zprávy	oprávněný zájem (čl. 6/1/f) — informovat vás o vlastní objednávce včas	12 měsíců od odeslání
Provoz studentského portálu (přístup k materiálům, certifikátu, fotce z předání a přiměřené navazující podpoře)	e-mail, bezpečný otisk hesla, jednorázový odkaz pro obnovu hesla, záznam o odeslání, první a poslední přihlášení a otevření sekce materiálů	plnění smlouvy (čl. 6/1/b) a oprávněný zájem (čl. 6/1/f) — zajistit funkčnost portálu a nenabízet pomoc naslepo	po dobu přístupu do portálu, dále dle záznamu o kurzu
Odpovědi na dotazy — e-mail, telefon, chat s asistentem	jméno, kontakt, obsah zprávy či konverzace	plnění smlouvy (čl. 6/1/b), pokud se dotaz týká přihlášky; jinak oprávněný zájem (čl. 6/1/f) — odpovědět zájemci	chat 12 měsíců; e-maily podle povahy — obchodní korespondence ke kurzu 10 let
Zpětná vazba a hodnocení kurzu	hodnocení, komentář, jméno	oprávněný zájem (čl. 6/1/f) — zlepšování výuky	10 let (jako součást dokumentace kurzu)
Obhajoba a uplatnění právních nároků (spor, reklamace)	podle situace veškerá dokumentace k případu	oprávněný zájem (čl. 6/1/f)	do konce promlčecí lhůty, zpravidla 10 let
Bezpečnost webu a systému, ochrana před útoky a zneužitím	IP adresa, provozní logy, záznamy o přihlášení	oprávněný zájem (čl. 6/1/f)	6 až 12 měsíců
Informace o kurzech a volných termínech zájemcům	jméno, e-mail, telefon	souhlas (čl. 6/1/a)	do odvolání souhlasu, nejdéle 3 roky
Fotky a videa z kurzu na webu a sociálních sítích	podobizna, jméno (pokud si přejete)	souhlas (čl. 6/1/a)	do odvolání souhlasu
Zveřejnění v databázi certifikovaných techniků (ověření kvalifikace)	jméno a příjmení, úroveň, číslo certifikátu, měsíc a rok vydání	souhlas (čl. 6/1/a)	do odvolání souhlasu nebo do vyřazení z databáze
Doklad o tom, že souhlas se zveřejněním byl udělen a případně odvolán	jméno, e-mail, datum a způsob udělení nebo odvolání souhlasu	právní povinnost (čl. 6/1/c) — GDPR po nás chce, abychom souhlas uměli doložit	po dobu zápisu v databázi a 3 roky poté
Nevyřízené nebo zrušené přihlášky	jméno, kontakt, termín	oprávněný zájem (čl. 6/1/f) — doložit průběh jednání	12 měsíců, pak anonymizace

Co se stane, když údaje nedáte: údaje označené jako povinné v přihlášce potřebujeme k tomu, abychom s vámi mohli uzavřít smlouvu a kurz vám poskytnout. Bez nich vás bohužel přihlásit nemůžeme. Naopak souhlas s fotkami, s marketingovými e-maily a se zápisem do databáze certifikovaných techniků je zcela dobrovolný — jeho neudělení nemá vliv na vaši účast na kurzu, na cenu ani na vydání certifikátu.

4. Komu údaje předáváme

Vaše údaje neprodáváme a nepředáváme nikomu na reklamu. Předáváme je jen těm, kdo nám pomáhají službu zajistit, nebo komu to ukládá zákon.

4.1 WEDOS Internet, a.s. — hosting

IČO 28115708, Hluboká nad Vltavou, Česká republika.

Provozuje servery, na kterých běží náš web, databáze i e-mailové schránky. Je naším zpracovatelem (pracuje jen podle našich pokynů, sám s daty nic nedělá). Data zůstávají v České republice.

4.2 ⭐ Anthropic PBC (USA) — AI asistent (předání mimo EU)

Používáme AI asistenta postaveného na technologii americké společnosti Anthropic PBC. Chceme být upřímní v tom, co konkrétně tam odchází:

obsah chatu na webu — vše, co asistentovi napíšete, včetně kontaktních údajů, které si od vás vyžádá,
text poznámky z přihlašovacího formuláře,
obsah e-mailů doručených na info@pdracademy.eu, protože asistent pomáhá připravovat odpovědi — včetně vaší e-mailové adresy, jména a příloh,
obsah přijatých faktur od našich dodavatelů, které do systému nahráváme (asistent z nich automaticky vyčítá údaje) — týká se to našich dodavatelů, ne účastníků kurzu.

Co znamená „předání mimo EU": vaše údaje opustí Evropskou unii a zpracují se na serverech v USA. Ochrana osobních údajů tam funguje podle jiných pravidel než u nás a v krajním případě může být obtížnější svá práva vymáhat. Proto o tom informujeme takto podrobně.

Předání je zajištěno na základě standardních smluvních doložek schválených Evropskou komisí (vzorová smlouva, kterou EU vytvořila právě pro předávání dat do zemí mimo EU) v rámci smluvních podmínek Anthropic PBC, jejichž součástí je i zpracovatelská smlouva. Kopii doložek vám na požádání poskytneme.

Jak se tomu můžete vyhnout: nepoužívejte chat na webu a napište nám poštou nebo zavolejte na +420 605 100 600. Pokud nám píšete e-mail a nechcete, aby ho zpracoval asistent, napište to prosím do zprávy — vyřídíme ji ručně.

4.3 Renove Cars s.r.o. — fakturace

IČO 24843342, Průmyslová 357, 252 50 Vestec. Části zákazníků vystavuje faktury tato firma (je plátcem DPH, proto k ceně připočítá 21 % DPH). Předáváme jí vaše fakturační údaje a informace o objednaném kurzu a platbě. Zároveň je to firma, na jejíž adrese se kurzy konají.

4.4 Raiffeisenbank a.s. — platby

Naše banka. Zpracovává platební styk a poskytuje nám bankovní výpisy, podle kterých párujeme přijaté platby s fakturami.

4.5 Účetní a daňový poradce

Zpracovává naše účetnictví a daňová přiznání. Dostane vaše fakturační údaje a faktury. Je vázán mlčenlivostí.

4.6 Poskytovatel poštovní schránky příjemce faktury

Pokud vám faktura chodí e-mailem, projde poštovním serverem vašeho poskytovatele e-mailu. To je běžná součást doručení zprávy.

4.7 Orgány veřejné moci

Finanční úřad, soudy, Policie ČR, ČOI, ÚOOÚ a podobně — pokud nám to ukládá zákon nebo pokud to potřebujeme k obhajobě nároku.

4.8 Kdokoliv na internetu — veřejné ověření certifikátu

Tohle se týká jen certifikovaných techniků, kteří nám dali souhlas se zápisem do databáze certifikovaných techniků. U nich je příjemcem fakticky kdokoliv na internetu — ověřovací stránka je veřejná, takže dotaz může položit i někdo ze země mimo Evropskou unii. To už neumíme nijak omezit; proto o tom takhle otevřeně píšeme.

Zveřejňuje se jen jméno a příjmení, úroveň, číslo certifikátu a měsíc a rok vydání. Nic víc — žádná adresa, IČO, telefon, e-mail ani fotka. Ověřit se dá vždy jen konkrétní certifikát: zadá se jeho číslo a zároveň jméno technika. Seznam techniků k prohlížení nikde není a databáze se nedá stáhnout.

Právním základem je výhradně váš souhlas (čl. 6/1/a). Souhlas je zároveň tím, co dovoluje, aby se údaj dostal i mimo EU (čl. 49 odst. 1 písm. a GDPR) — proto tady nejsou potřeba standardní smluvní doložky jako u Anthropicu. Zápis není podmínkou vydání certifikátu a můžete ho kdykoliv zrušit; podrobně to popisuje kapitola 6.

4.9 BulkGate (TOPefekt s.r.o.) — odesílání SMS

IČO 27772307, Šumperk, Česká republika.

Když vám posíláme provozní SMS (potvrzení účasti, připomínka termínu, upozornění,

že v portálu čeká smlouva), předáváme téhle firmě

vaše telefonní číslo a text zprávy. Je naším zpracovatelem — pracuje jen podle našich pokynů a sama

s údaji nic nedělá. Data zůstávají v Evropské unii.

Posíláme jen provozní zprávy k vaší přihlášce nebo kurzu, nikdy reklamu.

Do SMS zásadně nepíšeme nic, co by nemělo vidět cizí oko — žádné částky,

žádné odkazy s přihlášením, žádné podrobnosti o platbě.

Nechcete SMS? Napište nám na info@pdracademy.eu a přestaneme je posílat.

Na e-mailech se tím nic nemění — všechno podstatné vám přijde i tam.

4.10 Co NEPOUŽÍVÁME

Aby bylo jasno, co všechno se u nás neděje:

❌ žádná analytika návštěvnosti (ani Google Analytics, ani jiná),
❌ žádné reklamní ani sledovací pixely (Facebook, Google Ads apod.),
❌ žádná platební brána — nezadáváte u nás údaje o kartě,
❌ žádné reCAPTCHA ani podobné ověřování od třetí strany,
❌ písma a mapa se načítají z našeho vlastního serveru, takže návštěvou webu se nic neposílá Googlu,
❌ vaše údaje nikomu neprodáváme ani nepronajímáme.

5. Fotky a videa z kurzu

Na kurzech někdy fotíme a natáčíme. Platí jednoduché pravidlo:

Fotky a videa, na kterých jste poznatelní, používáme na webu a na sociálních sítích jen tehdy, když nám k tomu dáte souhlas.
Souhlas je zcela dobrovolný, není podmínkou účasti na kurzu a nemá vliv na cenu ani na nic jiného.
Souhlas můžete kdykoliv odvolat — stačí napsat na info@pdracademy.eu. Fotku pak z webu a z našich profilů na sociálních sítích stáhneme. Odvolání platí do budoucna; už zveřejněné příspěvky, které si někdo mezitím stáhl nebo sdílel, nedokážeme ovlivnit.
Pokud fotíme skupinu a nechcete být na fotce, stačí to na místě říct — vyhovíme.

Fotka z předání certifikátu je něco jiného. Tu vám nahráváme do studentského portálu, abyste ji měli k dispozici. To je součást služby, kterou jsme vám slíbili (plnění smlouvy) — nikam ji nezveřejňujeme, vidíte ji jen vy. Její zveřejnění na webu nebo na sociálních sítích už by opět vyžadovalo váš souhlas.

6. Databáze certifikovaných techniků

Kdo u nás získá certifikát, může být zapsán do databáze certifikovaných techniků. Má jediný účel: aby si zákazník, servis nebo pojišťovna mohli ověřit, že certifikát je pravý a o jakou úroveň jde.

Jak ověření funguje. Není to seznam k prohlížení. Kdo chce certifikát ověřit, musí zadat číslo certifikátu a zároveň příjmení technika — teprve pak dostane odpověď. Databáze se nedá projít ani stáhnout a stránka je nastavená tak, aby ji vyhledávače neindexovaly.

Co se o vás ukáže:

jméno a příjmení,
úroveň certifikátu (Junior, Senior, Master),
číslo certifikátu,
měsíc a rok vydání.

Co se neukáže: adresa ani město, IČO, telefon, e-mail, fotka, hodnocení z kurzu. Nic z toho na ověřovací stránce není a nedá se to tam zjistit.

Zápis je dobrovolný. Zapíšeme vás jen tehdy, když nám k tomu dáte souhlas. Souhlas není podmínkou vydání certifikátu, nemá vliv na cenu ani na nic jiného. Když ho nedáte, certifikát dostanete úplně stejně — jen nebude veřejně ověřitelný.

Souhlas můžete kdykoliv odvolat. Stačí napsat na info@pdracademy.eu, nic zdůvodňovat nemusíte. Záznam z databáze odstraníme nejpozději do 5 pracovních dnů.

Odvolání nemá vliv na platnost certifikátu. Certifikát vám zůstává — papír i záznam v naší vnitřní evidenci platí dál. Přestane být jen veřejně ověřitelný.

Vyřazení z databáze. Zápis může skončit i tím, že vás z databáze vyřadíme — například když neabsolvujete dobrovolné přezkoušení. I tehdy platí, že certifikát nezaniká; mizí jen veřejná dohledatelnost.

⚠️ Odvolání souhlasu i vyřazení působí do budoucna. Co si někdo mezitím z internetu opsal nebo uložil, už neovlivníme — stejně jako u fotek.

Souhlas si evidujeme. GDPR po nás chce, abychom uměli doložit, že souhlas byl udělen. Vedeme si proto záznam o tom, kdy a jak jste souhlas dali, případně kdy jste ho odvolali. Jak dlouho si ho necháváme, najdete v kapitole 8.

7. Cookies a co si web pamatuje

Cookies jsou malé soubory, které si web uloží ve vašem prohlížeči.

Používáme pouze technicky nezbytné cookies, bez nichž by web nefungoval:

Co si web ukládá	K čemu to je	Jak dlouho
Přihlašovací relace (session) — administrace	abyste zůstali přihlášeni v administraci	do odhlášení / zavření prohlížeče
Přihlašovací relace (session) — studentský portál	abyste zůstali přihlášeni v portálu	do odhlášení / zavření prohlížeče
Zvolený jazyk	aby se vám web zobrazoval v jazyce, který jste si vybrali	1 rok
Identifikátor konverzace chatu	aby na sebe zprávy v chatu navazovaly a nezačínaly pořád znovu	do zavření prohlížeče

Proto se vás na cookies neptáme. Zákon vyžaduje souhlas jen u cookies, které nejsou technicky nezbytné — typicky u sledovacích a reklamních. Ty my nepoužíváme, takže není k čemu dávat souhlas a neobtěžujeme vás vyskakovací lištou.

Cookies si můžete kdykoliv smazat nebo zakázat v nastavení prohlížeče. Pokud je zakážete, nepůjde se přihlásit do administrace ani do studentského portálu a chat si nebude pamatovat průběh konverzace.

8. Jak dlouho údaje uchováváme

Údaje si nenecháváme déle, než je potřeba. Po uplynutí lhůty je bezpečně smažeme nebo anonymizujeme (odstraníme z nich vše, podle čeho by šlo poznat, o koho jde — zůstane jen neosobní statistika).

Co	Jak dlouho	Proč tak dlouho
Faktury a daňové doklady	10 let od konce zdaňovacího období	zákon o DPH a o účetnictví
Přihláška, smlouva, docházka, hodnocení, podpisy	10 let	doložení smlouvy a průběhu kurzu, obhajoba nároků
Evidence vydaných certifikátů	10 let	abychom uměli potvrdit, že váš certifikát je pravý
Nevyřízené a zrušené přihlášky	12 měsíců, pak anonymizace	doložení, jak jednání probíhalo
Databáze zájemců (marketing)	do odvolání souhlasu, nejdéle 3 roky	souhlas nemá platit navěky
Historie konverzace s AI asistentem	12 měsíců	navázání na dřívější dotaz, kvalita odpovědí
Provozní logy a IP adresy	6 až 12 měsíců	bezpečnost, řešení chyb a útoků
Souhlas s fotkami a jeho odvolání	tenhle jeden souhlas si vyžádáme ústně přímo na kurzu a nevedeme o něm žádnou evidenci; když nám napíšete, že fotku nechcete, stáhneme ji. Týká se to jen fotek — souhlas se zápisem do databáze certifikovaných techniků evidujeme, viz řádky níže	fotíme jen v malé skupině lidí, které známe jménem — samostatná databáze souhlasů s fotkami by byla zbytečná
Zápis ve veřejné databázi techniků	do odvolání souhlasu nebo do vyřazení z databáze	zápis má trvat jen tak dlouho, dokud ho technik sám chce
Doklad o souhlasu se zveřejněním a o jeho odvolání	po dobu zápisu a 3 roky poté	GDPR po nás chce, abychom uměli doložit, že souhlas byl (nebo že byl odvolán)

Pokud se rozjede spor nebo kontrola, uchováme dotčené údaje až do jeho pravomocného ukončení, i kdyby to bylo déle.

9. Jaká máte práva a jak je uplatnit

Vůči nám máte tato práva:

Právo	Co znamená
Přístup	Můžete se zeptat, jestli o vás něco zpracováváme, a chtít kopii svých údajů.
Oprava	Když je něco špatně nebo neúplně, opravíme nebo doplníme to.
Výmaz („právo být zapomenut")	Můžete chtít smazání. Nejde to ale u údajů, které musíme ze zákona držet — třeba u faktur.
Omezení zpracování	Můžete chtít, abychom údaje „zmrazili" a jen je uchovávali — např. dokud se nevyřeší, jestli jsou správné.
Přenositelnost	Údaje, které jste nám dali a zpracováváme je na základě smlouvy nebo souhlasu automatizovaně, vám vydáme ve strojově čitelném formátu (nebo je pošleme jinam).
Námitka	Proti zpracování na základě oprávněného zájmu můžete podat námitku. Pak zpracování zastavíme, ledaže máme závažné důvody pokračovat. Proti marketingu má námitka vždy přednost — okamžitě přestaneme.
Odvolání souhlasu	Souhlas (fotky, marketing, zápis v databázi certifikovaných techniků) můžete kdykoliv odvolat. Zpracování do té doby zůstává v pořádku, do budoucna přestaneme. Zápis v databázi techniků odstraníme nejpozději do 5 pracovních dnů; certifikát tím nezaniká.
Stížnost u úřadu	Můžete se obrátit na dozorový úřad, viz níže.

Jak právo uplatnit: napište na info@pdracademy.eu, zavolejte na +420 605 100 600 nebo pošlete dopis na adresu Invest Center s.r.o., Vojtěšská 211/6, 110 00 Praha 1. Stačí prostá zpráva, žádný formulář není potřeba.

Ověření totožnosti: abychom vaše údaje nedali omylem někomu jinému, můžeme si ověřit, že jste to opravdu vy — obvykle stačí, když napíšete z e-mailu, který u nás máte v přihlášce, nebo doplníte údaj, který známe jen my dva (např. číslo faktury).

Do kdy odpovíme: nejpozději do 1 měsíce od doručení žádosti. Ve složitých případech smíme lhůtu prodloužit o další 2 měsíce — o prodloužení a jeho důvodu vás vždy vyrozumíme. Vyřízení je zdarma; u zjevně nedůvodných nebo opakovaných žádostí smíme účtovat přiměřený poplatek nebo žádost odmítnout.

Stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

web: uoou.gov.cz

Budeme rádi, když nám dáte šanci to nejdřív vyřešit napřímo — ale právo obrátit se na úřad máte vždy a bez podmínek.

10. Jak údaje chráníme

Bereme to vážně. Obecně platí:

Celý web i administrace běží výhradně přes šifrované připojení (HTTPS) — data mezi vámi a naším serverem nikdo po cestě nepřečte.
Do administrace a do studentského portálu se dostane jen ověřený uživatel; každý vidí jen to, k čemu má oprávnění.
Citlivé provozní údaje (přístupová hesla, klíče) jsou uložené mimo veřejnou část webu a nejsou z internetu dostupné.
Dokumenty jako faktury a certifikáty jsou uložené mimo veřejně přístupné složky — nedá se na ně dostat pouhým uhádnutím adresy.
Přístup k údajům má jen úzký okruh lidí, kteří ho potřebují k práci, a jsou vázáni mlčenlivostí.
Provozujeme pravidelné zálohování a vedeme záznamy o důležitých úkonech v systému.
Software pravidelně aktualizujeme a bezpečnostní nastavení kontrolujeme.

Konkrétní technické detaily zabezpečení záměrně nezveřejňujeme — jejich popis by sám o sobě byl návodem pro útočníka.

Kdyby přesto došlo k úniku: pokud by nastalo porušení zabezpečení s vysokým rizikem pro vaše práva, oznámíme to bez zbytečného odkladu vám i Úřadu pro ochranu osobních údajů, jak nám ukládá GDPR.

11. Změny těchto zásad

Systém i služby se vyvíjejí, takže tyto zásady můžeme čas od času upravit — třeba když přibude nová funkce nebo se změní dodavatel.

Aktuální znění je vždy dostupné na tomto webu; nahoře najdete datum účinnosti a číslo verze.
Při podstatné změně (například nový příjemce údajů, nový účel zpracování nebo delší doba uchování) vás upozorníme předem — e-mailem na adresu, kterou od vás máme, nebo výrazným sdělením na webu.
Změny nikdy nepůsobí zpětně: údaje, které jsme už zpracovali podle dřívějšího znění, zůstávají zpracované podle něj.
Předchozí verze vám na požádání pošleme.

Máte k tomuto dokumentu dotaz nebo připomínku? Napište na info@pdracademy.eu nebo zavolejte na +420 605 100 600. Rádi vám vše vysvětlíme lidsky.