Zásady zpracování osobních údajů

PDR Academy — školicí kurzy technologie PDR

Účinné od: 19. 10. 2026

Verze: 1.2 — nově: statistika návštěvnosti a měření reklamy Google jen s vaším souhlasem v liště cookies (kapitoly 2.7, 4.11 a 7)

Tento dokument vysvětluje, jaké osobní údaje o vás zpracováváme, proč to děláme, jak dlouho si je necháváme a jaká máte práva. Snažili jsme se ho napsat srozumitelně. Když vám něco nebude jasné, ozvěte se nám — kontakty najdete hned v první kapitole.

1. Kdo jsme a jak nás kontaktovat

Správcem vašich osobních údajů (tedy tím, kdo rozhoduje, proč a jak se s vašimi údaji nakládá) je:

Invest Center s.r.o.

Vojtěšská 211/6, 110 00 Praha 1

IČO: 03787184

neplátce DPH

Invest Center s.r.o. provozuje tento web, celý rezervační a administrační systém i samotná školení pod značkou PDR Academy. „PDR Academy" je obchodní značka, nikoliv samostatná firma. Invest Center s.r.o. je správcem i u statistiky návštěvnosti a měření reklamy na tomto webu (kapitola 4.11).

Kontakt pro cokoliv ohledně osobních údajů:


E-mail	info@pdracademy.eu
Telefon	+420 605 100 600
Adresa	Invest Center s.r.o., Vojtěšská 211/6, 110 00 Praha 1
Místo konání kurzů	Průmyslová 357, 252 50 Vestec, Praha-západ

Na uvedených kontaktech je vám k dispozici kontaktní osoba pro ochranu osobních údajů. Nemáme jmenovaného pověřence pro ochranu osobních údajů (tzv. DPO) — zákon nám to neukládá, protože nesplňujeme podmínky článku 37 GDPR (nejsme veřejný orgán, nesledujeme systematicky velký počet lidí ani nezpracováváme rozsáhle citlivé údaje).

Druhá firma, se kterou se setkáte: části zákazníků vystavuje faktury Renove Cars s.r.o., Průmyslová 357, 252 50 Vestec, IČO 24843342, plátce DPH. Té předáváme fakturační údaje — je tedy příjemcem vašich údajů, ne správcem. Podrobnosti v kapitole 4.

2. Jaké údaje zpracováváme a odkud je máme

Rozdělili jsme to podle situací, ve kterých se s námi můžete potkat. Většinu údajů máme přímo od vás — vy nám je dáte ve formuláři, v e-mailu nebo nám je řeknete po telefonu.

2.1 Přihláška na kurz z webu

Když vyplníte přihlašovací formulář, zpracováváme:

jméno a příjmení,
e-mail a telefon,
adresu (ulice, město, PSČ, země),
firemní údaje, pokud se hlásíte na firmu — název, IČO, DIČ, sídlo,
vybraný termín kurzu,
text poznámky, kterou do formuláře napíšete (pozor — tuto poznámku zpracovává i AI asistent, viz kapitola 4),
technické údaje o odeslání formuláře (datum a čas, IP adresa) — kvůli bezpečnosti a doložení, že přihláška opravdu přišla,
stav přihlášky a naši interní poznámku (např. „potvrzeno", „čeká na platbu").

2.2 Průběh kurzu

Během kurzu a v souvislosti s ním vzniká:

záznam o účasti (docházka),
podpis na prezenční listině nebo smluvní dokumentaci,
hodnocení a zpětná vazba, pokud ji vyplníte,
evidence vydaného certifikátu (jméno, číslo certifikátu, datum vydání, absolvovaný kurz),
souhlas se zápisem do databáze certifikovaných techniků, pokud nám ho dáte, a záznam o tom, kdy a jak jste ho dali (případně kdy jste ho odvolali) — viz kapitola 6,
fotografie a videa z kurzu — jen pokud nám k tomu dáte souhlas, viz kapitola 5,
přístupové údaje do studentského portálu (e-mail, bezpečný otisk hesla, jednorázový odkaz pro obnovu hesla a záznam o odeslání),
pokud si v portálu zapnete upozornění: technickou adresu pro jejich doručení, kterou přidělí služba vašeho prohlížeče, její šifrovací klíče a čas posledního použití,
čas prvního a posledního přihlášení do portálu a prvního a posledního otevření sekce tréninkových materiálů. Neměříme délku pobytu, jednotlivá kliknutí ani konkrétní přečtený obsah.

2.3 Fakturace a platba

fakturační jméno nebo název firmy, adresa, IČO, DIČ,
údaje na faktuře — číslo, částka, datum vystavení a splatnosti, variabilní symbol,
informace o přijaté platbě z bankovního výpisu (částka, datum, variabilní symbol, protiúčet a jméno plátce, které banka uvádí ve výpisu),
případné údaje o vrácení platby nebo o storno poplatku.

Platíte vždy převodem na základě faktury, před konáním kurzu. Nepoužíváme žádnou platební bránu — nezadáváte u nás číslo karty a my ho nikdy nevidíme.

2.4 Chat s AI asistentem na webu

Na webu je chatovací bublina s AI asistentem. Zpracováváme:

celý obsah konverzace — vše, co do chatu napíšete,
kontaktní údaje, které vám asistent v průběhu hovoru vyžádá (typicky jméno, e-mail, telefon), pokud je zadáte,
identifikátor konverzace, který si váš prohlížeč pamatuje jen do zavření karty a který vzniká až vaší první zprávou (kapitola 7), a technické údaje (datum, čas).

⚠️ Důležité: obsah chatu se zpracovává na serverech společnosti Anthropic PBC v USA, tedy mimo Evropskou unii. Podrobně to vysvětlujeme v kapitole 4. Do chatu proto prosím nepište citlivé údaje (zdravotní stav, rodné číslo, hesla, čísla platebních karet).

2.5 E-mail na info@pdracademy.eu

Když nám napíšete e-mail, zpracováváme vaši e-mailovou adresu, jméno, předmět a celý obsah zprávy včetně příloh.

⚠️ Důležité: na e-maily doručené na info@pdracademy.eu pomáhá odpovídat AI asistent. Znamená to, že se obsah vašeho e-mailu předává společnosti Anthropic PBC do USA (mimo EU). Viz kapitola 4. Pokud si to nepřejete, napište nám to v e-mailu, zavolejte nebo použijte poštu — vyřídíme věc bez asistenta.

2.6 Zájemci o kurz (marketing)

Pokud nám dáte souhlas se zasíláním informací o kurzech a volných termínech, vedeme si vaše jméno, e-mail, případně telefon a poznámku o tom, o co máte zájem. Souhlas je dobrovolný a můžete ho kdykoliv odvolat — odpovědí na kterýkoli náš e-mail nebo zprávou na info@pdracademy.eu.

2.7 Návštěva webu

Při běžné návštěvě webu se na serveru ukládají provozní záznamy (logy): IP adresa, datum a čas, adresa navštívené stránky, typ prohlížeče. Slouží k provozu a bezpečnosti webu — abychom poznali útok nebo chybu.

Statistika návštěvnosti a měření reklamy — jen s vaším souhlasem. Při první návštěvě se vás web zeptá v liště cookies (kapitola 7). Dokud nesouhlasíte, měřicí kód Google se vůbec nenačte a z webu Googlu nic neodchází. Když souhlasíte, použijeme:

Google Analytics (volba „Statistika návštěvnosti") — souhrnnou statistiku, kolik lidí web navštěvuje, odkud přicházejí a co je na webu zajímá. Google se tím dozví identifikátor uložený v cookie, navštívené stránky a čas návštěvy, odkud jste přišli (třeba z vyhledávače nebo z naší reklamy), typ zařízení a prohlížeče, jazyk, přibližnou polohu (zemi a město odvozené z IP adresy) a co na webu děláte — například že jste odeslali přihlášku nebo klikli na telefon či e-mail.
Google Ads (volba „Měření reklamy") — abychom věděli, kolik přihlášek přišlo z naší reklamy v Googlu. Google se tím dozví identifikátor uložený v cookie, IP adresu, typ prohlížeče a zařízení, navštívené stránky, odkud jste přišli (například proklik z reklamy) a že jste odeslali přihlášku. Při odeslání přihlášky může Google navíc dostat nevratný otisk (tzv. hash) vašeho e-mailu a telefonu, případně jména a adresy — tzv. rozšířené konverze, podrobně v kapitole 4.11.

Jméno, e-mail, telefon, adresu ani text poznámky z přihlášky Googlu v čitelné podobě neposíláme. Remarketing ani reklamu na míru nepoužíváme — údaje z webu nevyužíváme k tomu, aby se vám jinde na internetu ukazovala naše reklama, a v měřicím kódu to Googlu výslovně zakazujeme. Ve studentském portálu, v administraci ani na stránkách pro ověření certifikátu se měřicí kód Google nenačítá.

Na webu nejsou reCAPTCHA ani platební brána. Písma se načítají z našeho vlastního serveru a mapa se otevře až po kliknutí na odkaz.

2.8 Údaje od někoho jiného než od vás

Výjimečně máme údaje i odjinud:

od vašeho zaměstnavatele, když vás na kurz přihlašuje firma (pak zpracováváme vaše jméno, kontakt a účast),
z bankovního výpisu — jméno plátce a číslo protiúčtu, když nám pošlete platbu,
z veřejných rejstříků (ARES, registr plátců DPH) — ověření IČO, DIČ a sídla firmy, aby faktura byla správně.

2.9 Automatické rozhodování

Neděláme žádné automatizované rozhodování ani profilování, které by pro vás mělo právní účinky. AI asistent vám pomáhá s informacemi a připravuje podklady, ale o vaší přihlášce, ceně ani o ničem jiném nerozhoduje sám — vždy o tom rozhoduje člověk.

3. Proč údaje zpracováváme a na jakém základě

Právní základ je důvod, který nám podle GDPR dovoluje s vašimi údaji pracovat. Máme čtyři:

plnění smlouvy — bez těchto údajů vás nemůžeme na kurz přihlásit a kurz vám poskytnout,
právní povinnost — musíme podle zákona (typicky daně a účetnictví),
oprávněný zájem — máme rozumný důvod (např. abychom se uměli bránit, kdyby vznikl spor); proti tomu můžete podat námitku,
souhlas — děláme to jen proto, že jste nám to dovolili; kdykoliv to můžete odvolat.

Účel (proč)	Údaje	Právní základ	Jak dlouho
Přijetí přihlášky, rezervace místa, potvrzení termínu	jméno, kontakt, adresa, firemní údaje, termín, poznámka	plnění smlouvy (čl. 6/1/b)	10 let od konání kurzu
Uspořádání kurzu, docházka, komunikace s účastníkem	jméno, kontakt, účast, podpis	plnění smlouvy (čl. 6/1/b)	10 let od konání kurzu
Vystavení faktury, přijetí platby, účetnictví, daně	fakturační údaje, částka, platba z výpisu	právní povinnost (čl. 6/1/c)	10 let od konce zdaňovacího období
Vrácení platby, storno poplatek, změna termínu	jméno, kontakt, údaje o platbě, datum zrušení	plnění smlouvy (čl. 6/1/b) + právní povinnost (čl. 6/1/c)	10 let
Vydání a evidence certifikátu, ověření pravosti	jméno, číslo a datum certifikátu, kurz	oprávněný zájem (čl. 6/1/f) — doložit, že certifikát je pravý	10 let
Provozní SMS k přihlášce a kurzu (potvrzení, připomínka termínu, upozornění na smlouvu)	jméno, telefonní číslo, text zprávy	oprávněný zájem (čl. 6/1/f) — informovat vás o vlastní objednávce včas	12 měsíců od odeslání
Provoz studentského portálu (přístup k materiálům, certifikátu, fotce z předání a přiměřené navazující podpoře)	e-mail, bezpečný otisk hesla, jednorázový odkaz pro obnovu hesla, záznam o odeslání, první a poslední přihlášení a otevření sekce materiálů; pokud zapnete upozornění, technická adresa pro jejich doručení	plnění smlouvy (čl. 6/1/b) a oprávněný zájem (čl. 6/1/f) — zajistit funkčnost portálu a nenabízet pomoc naslepo	po dobu přístupu do portálu, dále dle záznamu o kurzu
Odpovědi na dotazy — e-mail, telefon, chat s asistentem	jméno, kontakt, obsah zprávy či konverzace	plnění smlouvy (čl. 6/1/b), pokud se dotaz týká přihlášky; jinak oprávněný zájem (čl. 6/1/f) — odpovědět zájemci	chat 12 měsíců; e-maily podle povahy — obchodní korespondence ke kurzu 10 let
Zpětná vazba a hodnocení kurzu	hodnocení, komentář, jméno	oprávněný zájem (čl. 6/1/f) — zlepšování výuky	10 let (jako součást dokumentace kurzu)
Obhajoba a uplatnění právních nároků (spor, reklamace)	podle situace veškerá dokumentace k případu	oprávněný zájem (čl. 6/1/f)	do konce promlčecí lhůty, zpravidla 10 let
Bezpečnost webu a systému, ochrana před útoky a zneužitím	IP adresa, provozní logy, záznamy o přihlášení	oprávněný zájem (čl. 6/1/f)	6 až 12 měsíců
Informace o kurzech a volných termínech zájemcům	jméno, e-mail, telefon	souhlas (čl. 6/1/a)	do odvolání souhlasu, nejdéle 3 roky
Fotky a videa z kurzu na webu a sociálních sítích	podobizna, jméno (pokud si přejete)	souhlas (čl. 6/1/a)	do odvolání souhlasu
Zveřejnění v databázi certifikovaných techniků (ověření kvalifikace)	jméno a příjmení, úroveň, číslo certifikátu, měsíc a rok vydání	souhlas (čl. 6/1/a)	do odvolání souhlasu nebo do vyřazení z databáze
Doklad o tom, že souhlas se zveřejněním byl udělen a případně odvolán	jméno, e-mail, datum a způsob udělení nebo odvolání souhlasu	právní povinnost (čl. 6/1/c) — GDPR po nás chce, abychom souhlas uměli doložit	po dobu zápisu v databázi a 3 roky poté
Nevyřízené nebo zrušené přihlášky	jméno, kontakt, termín	oprávněný zájem (čl. 6/1/f) — doložit průběh jednání	12 měsíců, pak anonymizace
Statistika návštěvnosti webu (Google Analytics)	identifikátor v cookie, navštívené stránky, odkud jste přišli, zařízení a prohlížeč, přibližná poloha, události na webu (např. odeslání přihlášky)	souhlas (čl. 6/1/a) a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích	cookies nejdéle 180 dní od poslední návštěvy; údaje o jednotlivých návštěvách v Google Analytics nejdéle 14 měsíců
Měření účinnosti reklamy (Google Ads), včetně rozšířených konverzí	identifikátor v cookie, IP adresa, zařízení a prohlížeč, proklik z reklamy, odeslání přihlášky, nevratný otisk (hash) e-mailu a telefonu, případně jména a adresy	souhlas (čl. 6/1/a) a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích	cookies nejdéle 90 dní od poslední návštěvy; u Googlu podle jeho zásad
Zapamatování vaší volby v liště cookies (doklad o souhlasu)	co jste povolili, datum a verze lišty — uložené jen ve vašem prohlížeči	právní povinnost (čl. 6/1/c) — GDPR po nás chce, abychom souhlas uměli doložit (čl. 7 odst. 1)	6 měsíců
Výuková videa ve studentském portálu (YouTube)	IP adresa, údaje o prohlížeči a zařízení	plnění smlouvy (čl. 6/1/b) — videa jsou součástí výukových materiálů	my nic neukládáme; Google podle svých zásad

Co se stane, když údaje nedáte: údaje označené jako povinné v přihlášce potřebujeme k tomu, abychom s vámi mohli uzavřít smlouvu a kurz vám poskytnout. Bez nich vás bohužel přihlásit nemůžeme. Naopak souhlas s fotkami, s marketingovými e-maily a se zápisem do databáze certifikovaných techniků je zcela dobrovolný — jeho neudělení nemá vliv na vaši účast na kurzu, na cenu ani na vydání certifikátu. Dobrovolný je i souhlas se statistikou návštěvnosti a měřením reklamy: web včetně přihlášky funguje bez něj úplně stejně.

4. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je jen těm, kdo nám pomáhají službu zajistit, komu to ukládá zákon, a společnosti Google — kvůli statistice návštěvnosti a měření reklamy jen s vaším souhlasem v liště cookies, u výukových videí ve studentském portálu při jejich zobrazení (kapitola 4.11).

4.1 WEDOS Internet, a.s. — hosting

IČO 28115708, Hluboká nad Vltavou, Česká republika.

Provozuje servery, na kterých běží náš web, databáze i e-mailové schránky. Je naším zpracovatelem (pracuje jen podle našich pokynů, sám s daty nic nedělá). Data zůstávají v České republice.

4.2 ⭐ Anthropic PBC (USA) — AI asistent (předání mimo EU)

Používáme AI asistenta postaveného na technologii americké společnosti Anthropic PBC. Chceme být upřímní v tom, co konkrétně tam odchází:

obsah chatu na webu — vše, co asistentovi napíšete, včetně kontaktních údajů, které si od vás vyžádá,
text poznámky z přihlašovacího formuláře,
obsah e-mailů doručených na info@pdracademy.eu, protože asistent pomáhá připravovat odpovědi — včetně vaší e-mailové adresy, jména a příloh,
obsah přijatých faktur od našich dodavatelů, které do systému nahráváme (asistent z nich automaticky vyčítá údaje) — týká se to našich dodavatelů, ne účastníků kurzu.

Co znamená „předání mimo EU": vaše údaje opustí Evropskou unii a zpracují se na serverech v USA. Ochrana osobních údajů tam funguje podle jiných pravidel než u nás a v krajním případě může být obtížnější svá práva vymáhat. Proto o tom informujeme takto podrobně.

Předání je zajištěno na základě standardních smluvních doložek schválených Evropskou komisí (vzorová smlouva, kterou EU vytvořila právě pro předávání dat do zemí mimo EU) v rámci smluvních podmínek Anthropic PBC, jejichž součástí je i zpracovatelská smlouva. Kopii doložek vám na požádání poskytneme.

Jak se tomu můžete vyhnout: nepoužívejte chat na webu a napište nám poštou nebo zavolejte na +420 605 100 600. Pokud nám píšete e-mail a nechcete, aby ho zpracoval asistent, napište to prosím do zprávy — vyřídíme ji ručně.

4.3 Renove Cars s.r.o. — fakturace

IČO 24843342, Průmyslová 357, 252 50 Vestec. Části zákazníků vystavuje faktury tato firma (je plátcem DPH, proto k ceně připočítá 21 % DPH). Předáváme jí vaše fakturační údaje a informace o objednaném kurzu a platbě. Zároveň je to firma, na jejíž adrese se kurzy konají.

4.4 Raiffeisenbank a.s. — platby

Naše banka. Zpracovává platební styk a poskytuje nám bankovní výpisy, podle kterých párujeme přijaté platby s fakturami.

4.5 Účetní a daňový poradce

Zpracovává naše účetnictví a daňová přiznání. Dostane vaše fakturační údaje a faktury. Je vázán mlčenlivostí.

4.6 Poskytovatel poštovní schránky příjemce faktury

Pokud vám faktura chodí e-mailem, projde poštovním serverem vašeho poskytovatele e-mailu. To je běžná součást doručení zprávy.

4.7 Orgány veřejné moci

Finanční úřad, soudy, Policie ČR, ČOI, ÚOOÚ a podobně — pokud nám to ukládá zákon nebo pokud to potřebujeme k obhajobě nároku.

4.8 Kdokoliv na internetu — veřejné ověření certifikátu

Tohle se týká jen certifikovaných techniků, kteří nám dali souhlas se zápisem do databáze certifikovaných techniků. U nich je příjemcem fakticky kdokoliv na internetu — ověřovací stránka je veřejná, takže dotaz může položit i někdo ze země mimo Evropskou unii. To už neumíme nijak omezit; proto o tom takhle otevřeně píšeme.

Zveřejňuje se jen jméno a příjmení, úroveň, číslo certifikátu a měsíc a rok vydání. Nic víc — žádná adresa, IČO, telefon, e-mail ani fotka. Ověřit se dá vždy jen konkrétní certifikát: zadá se jeho číslo a zároveň jméno technika. Seznam techniků k prohlížení nikde není a databáze se nedá stáhnout.

Právním základem je výhradně váš souhlas (čl. 6/1/a). Souhlas je zároveň tím, co dovoluje, aby se údaj dostal i mimo EU (čl. 49 odst. 1 písm. a GDPR) — proto tady nejsou potřeba standardní smluvní doložky jako u Anthropicu. Zápis není podmínkou vydání certifikátu a můžete ho kdykoliv zrušit; podrobně to popisuje kapitola 6.

4.9 BulkGate (TOPefekt s.r.o.) — odesílání SMS

IČO 27772307, Šumperk, Česká republika.

Když vám posíláme provozní SMS (potvrzení účasti, připomínka termínu, upozornění, že v portálu čeká smlouva), předáváme téhle firmě vaše telefonní číslo a text zprávy. Je naším zpracovatelem — pracuje jen podle našich pokynů a sama s údaji nic nedělá. Data zůstávají v Evropské unii.

Posíláme jen provozní zprávy k vaší přihlášce nebo kurzu, nikdy reklamu. Do SMS zásadně nepíšeme nic, co by nemělo vidět cizí oko — žádné částky, žádné odkazy s přihlášením, žádné podrobnosti o platbě.

Nechcete SMS? Napište nám na info@pdracademy.eu a přestaneme je posílat. Na e-mailech se tím nic nemění — všechno podstatné vám přijde i tam.

4.10 Co NEPOUŽÍVÁME

Aby bylo jasno, co všechno se u nás neděje:

❌ žádná statistika ani měření reklamy bez vašeho souhlasu — Google Analytics a Google Ads se načtou, jen když je v liště cookies povolíte (kapitola 4.11),
❌ žádný remarketing ani reklama na míru,
❌ žádné pixely sociálních sítí (Facebook, Instagram apod.),
❌ žádná platební brána — nezadáváte u nás údaje o kartě,
❌ žádné reCAPTCHA ani podobné ověřování od třetí strany,
❌ písma se načítají z našeho vlastního serveru a mapa je jen odkaz — otevře se až po kliknutí,
❌ vaše údaje nikomu neprodáváme ani nepronajímáme.

4.11 Google — statistika návštěvnosti, měření reklamy a videa v portálu (předání mimo EU)

Kdo: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Mateřskou společností je Google LLC, Mountain View, Kalifornie, USA.

Kdy: statistiku návštěvnosti (Google Analytics) a měření reklamy (Google Ads) používáme jen tehdy, když je v liště cookies povolíte — každé zvlášť. Bez souhlasu se měřicí kód Google na webu vůbec nenačte. Videa z YouTube se načítají jen ve studentském portálu (viz níže).

Co Google dostane: údaje popsané v kapitole 2.7. Jméno, e-mail, telefon, adresu ani text poznámky z přihlášky Googlu v čitelné podobě neposíláme. Google Analytics podle Googlu IP adresu neukládá — použije ji jen k odhadu přibližné polohy.

Rozšířené konverze (jen s volbou „Měření reklamy"): abychom poznali přihlášku, která přišla z reklamy, i když jste reklamu viděli na jiném zařízení, používáme funkci Google Ads „rozšířené konverze". Při odeslání přihlášky může měřicí kód Google vzít z formuláře váš e-mail a telefon (případně jméno a adresu), ještě ve vašem prohlížeči je převést na nevratný otisk (hash SHA-256) a poslat Googlu jen tento otisk. Google ho porovná s otisky údajů uživatelů, kteří jsou přihlášení k jeho službám; při shodě nám přihlášku započítá jako výsledek reklamy. Z otisku nelze e-mail ani telefon přečíst.

Role Googlu: u Google Analytics zpracovává Google údaje pro nás jako náš zpracovatel podle svých smluvních podmínek pro zpracování údajů. U měření reklamy v Google Ads využívá Google údaje i pro vlastní účely podle svých zásad (například k ochraně proti podvodům a ke zlepšování svých služeb) — v tom rozsahu je samostatným správcem. Google Analytics je propojený s naším účtem Google Ads, abychom viděli, které reklamy vedou k přihláškám.

Bez remarketingu: personalizaci reklamy máme v měřicím kódu trvale vypnutou. Google nesmí údaje z našeho webu použít k tomu, aby vám jinde na internetu ukazoval naši reklamu.

Předání do USA: Google může údaje zpracovávat i na serverech v USA. Google LLC je certifikovaná v rámci EU-US Data Privacy Framework (rámec EU a USA pro ochranu osobních údajů). Evropská komise rozhodnutím (EU) 2023/1795 uznala, že certifikované firmy zajišťují odpovídající úroveň ochrany. Google k tomu používá i standardní smluvní doložky schválené Evropskou komisí.

Jak měření vypnout: odkazem Nastavení cookies v patičce webu — souhlas odvoláte stejně snadno, jako jste ho dali. Pomůže i smazání cookies v prohlížeči.

Videa ve studentském portálu (YouTube): tréninkové materiály v portálu mohou obsahovat video vložené z YouTube, služby Googlu. Používáme rozšířený režim ochrany soukromí (youtube-nocookie.com). Když se vám na stránce materiálů zobrazí video, váš prohlížeč načte přehrávač ze serverů Googlu — Google se tím dozví vaši IP adresu, údaje o prohlížeči a zařízení a z jakého webu se přehrávač načítá. Už při načtení přehrávače si může YouTube ve vašem prohlížeči uložit vlastní údaje podle svých pravidel. Týká se to jen přihlášených studentů v portálu, ne veřejného webu.

Více o tom, jak Google s údaji zachází: Zásady ochrany soukromí Google a Jak Google používá informace z webů, které využívají jeho služby.

5. Fotky a videa z kurzu

Na kurzech někdy fotíme a natáčíme. Platí jednoduché pravidlo:

Fotky a videa, na kterých jste poznatelní, používáme na webu a na sociálních sítích jen tehdy, když nám k tomu dáte souhlas.
Souhlas je zcela dobrovolný, není podmínkou účasti na kurzu a nemá vliv na cenu ani na nic jiného.
Souhlas můžete kdykoliv odvolat — stačí napsat na info@pdracademy.eu. Fotku pak z webu a z našich profilů na sociálních sítích stáhneme. Odvolání platí do budoucna; už zveřejněné příspěvky, které si někdo mezitím stáhl nebo sdílel, nedokážeme ovlivnit.
Pokud fotíme skupinu a nechcete být na fotce, stačí to na místě říct — vyhovíme.

Fotka z předání certifikátu je něco jiného. Tu vám nahráváme do studentského portálu, abyste ji měli k dispozici. To je součást služby, kterou jsme vám slíbili (plnění smlouvy) — nikam ji nezveřejňujeme, vidíte ji jen vy. Její zveřejnění na webu nebo na sociálních sítích už by opět vyžadovalo váš souhlas.

6. Databáze certifikovaných techniků

Kdo u nás získá certifikát, může být zapsán do databáze certifikovaných techniků. Má jediný účel: aby si zákazník, servis nebo pojišťovna mohli ověřit, že certifikát je pravý a o jakou úroveň jde.

Jak ověření funguje. Není to seznam k prohlížení. Kdo chce certifikát ověřit, musí zadat číslo certifikátu a zároveň příjmení technika — teprve pak dostane odpověď. Databáze se nedá projít ani stáhnout a stránka je nastavená tak, aby ji vyhledávače neindexovaly.

Co se o vás ukáže:

jméno a příjmení,
úroveň certifikátu (Junior, Senior, Master),
číslo certifikátu,
měsíc a rok vydání.

Co se neukáže: adresa ani město, IČO, telefon, e-mail, fotka, hodnocení z kurzu. Nic z toho na ověřovací stránce není a nedá se to tam zjistit.

Zápis je dobrovolný. Zapíšeme vás jen tehdy, když nám k tomu dáte souhlas. Souhlas není podmínkou vydání certifikátu, nemá vliv na cenu ani na nic jiného. Když ho nedáte, certifikát dostanete úplně stejně — jen nebude veřejně ověřitelný.

Souhlas můžete kdykoliv odvolat. Stačí napsat na info@pdracademy.eu, nic zdůvodňovat nemusíte. Záznam z databáze odstraníme nejpozději do 5 pracovních dnů.

Odvolání nemá vliv na platnost certifikátu. Certifikát vám zůstává — papír i záznam v naší vnitřní evidenci platí dál. Přestane být jen veřejně ověřitelný.

Vyřazení z databáze. Zápis může skončit i tím, že vás z databáze vyřadíme — například když neabsolvujete dobrovolné přezkoušení. I tehdy platí, že certifikát nezaniká; mizí jen veřejná dohledatelnost.

⚠️ Odvolání souhlasu i vyřazení působí do budoucna. Co si někdo mezitím z internetu opsal nebo uložil, už neovlivníme — stejně jako u fotek.

Souhlas si evidujeme. GDPR po nás chce, abychom uměli doložit, že souhlas byl udělen. Vedeme si proto záznam o tom, kdy a jak jste souhlas dali, případně kdy jste ho odvolali. Jak dlouho si ho necháváme, najdete v kapitole 8.

7. Cookies a co si web pamatuje

Cookies jsou malé soubory, které si web uloží ve vašem prohlížeči. Podobně funguje úložiště prohlížeče (localStorage a sessionStorage) — i to tady uvádíme.

Lišta cookies. Při první návštěvě se vás web zeptá v liště cookies. Má tři stejně velká tlačítka: Přijmout vše, Odmítnout vše a Nastavení, kde můžete statistiku návštěvnosti a měření reklamy povolit každé zvlášť. Nic volitelného není předem zapnuté a dokud nevyberete, žádný měřicí kód Google se nenačte. Web včetně přihlášky funguje stejně, ať souhlasíte, nebo ne. Volbu můžete kdykoliv změnit nebo souhlas odvolat odkazem Nastavení cookies v patičce webu; po odvolání web cookies Google na naší doméně smaže, a to i se záznamy, které si Google případně uložil do úložiště prohlížeče (např. _gcl_ls). Po 6 měsících, nebo když na webu přibude něco, k čemu je potřeba souhlas, se vás web zeptá znovu.

Nezbytné — bez nich web nefunguje, souhlas k nim zákon nevyžaduje:

Co si web ukládá	K čemu to je	Jak dlouho
`pdr_admin` (cookie)	vzniká při návštěvě webu; chrání formulář přihlášky před podvržením z cizích stránek a v administraci drží přihlášení	do zavření prohlížeče
`pdr_portal` (cookie)	abyste zůstali přihlášeni ve studentském portálu	do odhlášení nebo zavření prohlížeče
`site_lang` (cookie)	zvolený jazyk; vzniká, když přepnete jazyk nebo otevřete jazykovou verzi webu	1 rok
`pdr_souhlas` (cookie)	vaše volba v liště cookies (co jste povolili, kdy a ve které verzi lišty), aby se lišta neukazovala na každé stránce	6 měsíců
`pdr_bot_session` (úložiště prohlížeče)	identifikátor konverzace v chatu, aby na sebe zprávy navazovaly; vzniká až vaší první zprávou	do zavření karty prohlížeče
`pdr-theme` (úložiště prohlížeče)	světlý nebo tmavý vzhled studentského portálu a administrace	dokud ho nesmažete
`pdr-app-nab-skryto` (úložiště prohlížeče)	že jste v portálu zavřeli nabídku instalace do telefonu	6 měsíců
Upozornění z portálu (skript v prohlížeči)	portál si při otevření přehledu zaregistruje v prohlížeči malý skript, který umí doručit upozornění; samotná upozornění se zapnou, až je v portálu sami povolíte. Prohlížeč k jejich doručení použije službu svého výrobce (např. Google, Apple, Mozilla), přes kterou posíláme jen prázdný signál bez obsahu	skript, dokud ho prohlížeč nebo vy neodstraníte; upozornění, dokud je nevypnete

Jen s vaším souhlasem v liště cookies:

Co si web ukládá	Kdo a k čemu	Jak dlouho
`_ga`, `_ga_…` (cookies)	Google Analytics, volba „Statistika návštěvnosti": rozliší návštěvníky a návštěvy pro souhrnnou statistiku	nejdéle 180 dní od poslední návštěvy
`_gcl_au`, `_gcl_aw`, případně další `_gcl_…` a `_gac_…` (cookies)	Google Ads, volba „Měření reklamy": propojí proklik z naší reklamy s odeslanou přihláškou	nejdéle 90 dní od poslední návštěvy

Google může navíc používat vlastní cookies na svých doménách (například když jste přihlášení k účtu Google) — ty se řídí jeho zásadami (odkazy v kapitole 4.11). Přehrávač YouTube ve studentském portálu popisuje také kapitola 4.11.

Cookies si můžete kdykoliv smazat nebo zakázat v nastavení prohlížeče. Pokud zakážete i nezbytné cookies, nepůjde z webu odeslat přihlášku, přihlásit se do administrace ani do studentského portálu a chat si nebude pamatovat průběh konverzace.

8. Jak dlouho údaje uchováváme

Údaje si nenecháváme déle, než je potřeba. Po uplynutí lhůty je bezpečně smažeme nebo anonymizujeme (odstraníme z nich vše, podle čeho by šlo poznat, o koho jde — zůstane jen neosobní statistika).

Co	Jak dlouho	Proč tak dlouho
Faktury a daňové doklady	10 let od konce zdaňovacího období	zákon o DPH a o účetnictví
Přihláška, smlouva, docházka, hodnocení, podpisy	10 let	doložení smlouvy a průběhu kurzu, obhajoba nároků
Evidence vydaných certifikátů	10 let	abychom uměli potvrdit, že váš certifikát je pravý
Nevyřízené a zrušené přihlášky	12 měsíců, pak anonymizace	doložení, jak jednání probíhalo
Databáze zájemců (marketing)	do odvolání souhlasu, nejdéle 3 roky	souhlas nemá platit navěky
Historie konverzace s AI asistentem	12 měsíců	navázání na dřívější dotaz, kvalita odpovědí
Provozní logy a IP adresy	6 až 12 měsíců	bezpečnost, řešení chyb a útoků
Cookies statistiky návštěvnosti (Google Analytics)	nejdéle 180 dní od poslední návštěvy; údaje o jednotlivých návštěvách v Google Analytics nejdéle 14 měsíců	aby šlo rozlišit opakované návštěvy; když souhlas odvoláte, web tyto cookies (i obdobné záznamy Googlu v úložišti prohlížeče) hned smaže, a když vaše volba po 6 měsících vyprší, smaže je při vaší další návštěvě
Cookies měření reklamy (Google Ads)	nejdéle 90 dní od poslední návštěvy	doba, po kterou lze přihlášku přiřadit k prokliku z reklamy; po odvolání souhlasu nebo vypršení volby je web smaže stejně jako cookies statistiky, včetně záznamů v úložišti prohlížeče (např. `_gcl_ls`)
Vaše volba v liště cookies	6 měsíců	pak se vás web zeptá znovu
Souhlas s fotkami a jeho odvolání	tenhle jeden souhlas si vyžádáme ústně přímo na kurzu a nevedeme o něm žádnou evidenci; když nám napíšete, že fotku nechcete, stáhneme ji. Týká se to jen fotek — souhlas se zápisem do databáze certifikovaných techniků evidujeme, viz řádky níže	fotíme jen v malé skupině lidí, které známe jménem — samostatná databáze souhlasů s fotkami by byla zbytečná
Zápis ve veřejné databázi techniků	do odvolání souhlasu nebo do vyřazení z databáze	zápis má trvat jen tak dlouho, dokud ho technik sám chce
Doklad o souhlasu se zveřejněním a o jeho odvolání	po dobu zápisu a 3 roky poté	GDPR po nás chce, abychom uměli doložit, že souhlas byl (nebo že byl odvolán)

Pokud se rozjede spor nebo kontrola, uchováme dotčené údaje až do jeho pravomocného ukončení, i kdyby to bylo déle.

9. Jaká máte práva a jak je uplatnit

Vůči nám máte tato práva:

Právo	Co znamená
Přístup	Můžete se zeptat, jestli o vás něco zpracováváme, a chtít kopii svých údajů.
Oprava	Když je něco špatně nebo neúplně, opravíme nebo doplníme to.
Výmaz („právo být zapomenut")	Můžete chtít smazání. Nejde to ale u údajů, které musíme ze zákona držet — třeba u faktur.
Omezení zpracování	Můžete chtít, abychom údaje „zmrazili" a jen je uchovávali — např. dokud se nevyřeší, jestli jsou správné.
Přenositelnost	Údaje, které jste nám dali a zpracováváme je na základě smlouvy nebo souhlasu automatizovaně, vám vydáme ve strojově čitelném formátu (nebo je pošleme jinam).
Námitka	Proti zpracování na základě oprávněného zájmu můžete podat námitku. Pak zpracování zastavíme, ledaže máme závažné důvody pokračovat. Proti marketingu má námitka vždy přednost — okamžitě přestaneme.
Odvolání souhlasu	Souhlas (fotky, marketing, zápis v databázi certifikovaných techniků, statistika návštěvnosti a měření reklamy na webu) můžete kdykoliv odvolat. Zpracování do té doby zůstává v pořádku, do budoucna přestaneme. Zápis v databázi techniků odstraníme nejpozději do 5 pracovních dnů; certifikát tím nezaniká. Statistiku a měření reklamy vypnete sami odkazem Nastavení cookies v patičce webu.
Stížnost u úřadu	Můžete se obrátit na dozorový úřad, viz níže.

Jak právo uplatnit: napište na info@pdracademy.eu, zavolejte na +420 605 100 600 nebo pošlete dopis na adresu Invest Center s.r.o., Vojtěšská 211/6, 110 00 Praha 1. Stačí prostá zpráva, žádný formulář není potřeba.

Ověření totožnosti: abychom vaše údaje nedali omylem někomu jinému, můžeme si ověřit, že jste to opravdu vy — obvykle stačí, když napíšete z e-mailu, který u nás máte v přihlášce, nebo doplníte údaj, který známe jen my dva (např. číslo faktury).

Do kdy odpovíme: nejpozději do 1 měsíce od doručení žádosti. Ve složitých případech smíme lhůtu prodloužit o další 2 měsíce — o prodloužení a jeho důvodu vás vždy vyrozumíme. Vyřízení je zdarma; u zjevně nedůvodných nebo opakovaných žádostí smíme účtovat přiměřený poplatek nebo žádost odmítnout.

Stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

web: uoou.gov.cz

Budeme rádi, když nám dáte šanci to nejdřív vyřešit napřímo — ale právo obrátit se na úřad máte vždy a bez podmínek.

10. Jak údaje chráníme

Bereme to vážně. Obecně platí:

Celý web i administrace běží výhradně přes šifrované připojení (HTTPS) — data mezi vámi a naším serverem nikdo po cestě nepřečte.
Do administrace a do studentského portálu se dostane jen ověřený uživatel; každý vidí jen to, k čemu má oprávnění.
Citlivé provozní údaje (přístupová hesla, klíče) jsou uložené mimo veřejnou část webu a nejsou z internetu dostupné.
Dokumenty jako faktury a certifikáty jsou uložené mimo veřejně přístupné složky — nedá se na ně dostat pouhým uhádnutím adresy.
Přístup k údajům má jen úzký okruh lidí, kteří ho potřebují k práci, a jsou vázáni mlčenlivostí.
Provozujeme pravidelné zálohování a vedeme záznamy o důležitých úkonech v systému.
Software pravidelně aktualizujeme a bezpečnostní nastavení kontrolujeme.

Konkrétní technické detaily zabezpečení záměrně nezveřejňujeme — jejich popis by sám o sobě byl návodem pro útočníka.

Kdyby přesto došlo k úniku: pokud by nastalo porušení zabezpečení s vysokým rizikem pro vaše práva, oznámíme to bez zbytečného odkladu vám i Úřadu pro ochranu osobních údajů, jak nám ukládá GDPR.

11. Změny těchto zásad

Systém i služby se vyvíjejí, takže tyto zásady můžeme čas od času upravit — třeba když přibude nová funkce nebo se změní dodavatel.

Aktuální znění je vždy dostupné na tomto webu; nahoře najdete datum účinnosti a číslo verze.
Při podstatné změně (například nový příjemce údajů, nový účel zpracování nebo delší doba uchování) vás upozorníme předem — e-mailem na adresu, kterou od vás máme, nebo výrazným sdělením na webu.
Změny nikdy nepůsobí zpětně: údaje, které jsme už zpracovali podle dřívějšího znění, zůstávají zpracované podle něj.
Předchozí verze vám na požádání pošleme.

Máte k tomuto dokumentu dotaz nebo připomínku? Napište na info@pdracademy.eu nebo zavolejte na +420 605 100 600. Rádi vám vše vysvětlíme lidsky.