Verze 2026/09, účinné od 8. 9. 2026
1. Kdo údaje zpracovává
Správcem osobních údajů je Filip Edelman, Na Pátku 1139, 337 01 Rokycany, IČO 01754289, provozovatel portálu ŠkoleníAML.cz (dále „my“). Kontakt pro záležitosti osobních údajů: info@skoleniaml.cz (do předmětu uveďte „GDPR“). Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
Tyto zásady se vztahují na návštěvníky webu a na zákazníky (zaměstnavatele, OSVČ, jednotlivce) a jejich kontaktní osoby. Pro osobní údaje řidičů, které do portálu zadává zaměstnavatel, jsme zpracovatelem a správcem je zaměstnavatel – viz část 8.
2. Jaké údaje zpracováváme a proč
2.1 Objednávka a smlouva
- Údaje: typ zákazníka, název nebo jméno, IČO, DIČ, adresa, e-mail správce, údaje o objednávce a platbě (částka, způsob, stav; čísla platebních karet nevidíme – zpracovává je platební brána Stripe).
- Účel: uzavření a plnění smlouvy, vystavení faktury, vedení účtu.
- Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); u fakturace plnění právní povinnosti (písm. c).
- Doba: po dobu trvání účtu a dále 10 let od konce roku, v němž byla vystavena faktura (zákon o účetnictví, zákon o DPH).
2.2 Účet správce a přihlášení
- Údaje: e-mail, čas přihlášení, technické údaje relace (IP adresa, prohlížeč) v systémových logách.
- Účel: přihlašování jednorázovým odkazem (magic link), zabezpečení účtu, prevence zneužití.
- Právní základ: plnění smlouvy; u bezpečnostních logů oprávněný zájem (písm. f) na ochraně systému.
- Doba: logy nejdéle 12 měsíců.
2.3 Komunikace
- Údaje: e-mail, jméno, obsah zprávy.
- Účel: odpověď na dotaz, podpora, reklamace.
- Právní základ: plnění smlouvy nebo oprávněný zájem na vyřízení dotazu.
- Doba: 3 roky od poslední komunikace (promlčecí doba), u reklamací dle části 2.1.
2.4 Provozní e-maily
Zasíláme e-maily nezbytné pro službu: potvrzení objednávky, faktura, pozvánky řidičům, osvědčení, připomínka 30 dní před koncem platnosti licencí, oznámení o změně podmínek. Nejde o obchodní sdělení a nelze je odhlásit bez ukončení služby.
2.5 Obchodní sdělení
Zákazníkům můžeme výjimečně poslat informaci o vlastních obdobných službách (např. novinky v předpisech, rozšíření obsahu) na základě oprávněného zájmu (§ 7 odst. 3 zákona č. 480/2004 Sb.). Každý takový e-mail obsahuje odkaz pro odhlášení. Jiným osobám obchodní sdělení nezasíláme.
2.6 Veřejné ověření osvědčení
Na stránce ověření zobrazujeme po zadání čísla osvědčení pouze zkrácené jméno držitele (např. „Jan N.“), název zaměstnavatele a platnost. Účelem je umožnit ověření pravosti dokladu; právním základem je oprávněný zájem zaměstnavatele i držitele na důvěryhodnosti osvědčení. Držitel může požádat o skrytí záznamu z veřejného ověření.
3. Cookies, analytika a měření reklamy
Technicky nezbytné cookies. Web používá cookies nutné pro přihlášení do účtu, udržení relace řidiče a zabezpečení formulářů. Bez nich by služba nefungovala, a proto k nim souhlas nepotřebujeme (§ 89 odst. 3 zákona č. 127/2005 Sb.).
Analytika bez cookies. Návštěvnost měříme nástrojem Vercel Analytics, který neukládá cookies ani neidentifikuje jednotlivé návštěvníky; pracuje jen se souhrnnými údaji o zobrazených stránkách. Souhlas proto nevyžaduje a měření probíhá vždy.
Reklamní cookies – pouze s vaším souhlasem. Pokud inzerujeme ve vyhledávačích, potřebujeme vědět, které reklamy vedou k objednávce. K tomu slouží měřicí kódy Google Ads a Sklik (Seznam.cz), které ukládají cookies a mohou být použity i pro remarketing. Tyto kódy se načtou až poté, co v liště kliknete na „Souhlasím“. Pokud souhlas neudělíte nebo lištu jen zavřete, žádný reklamní skript se nespustí a žádná reklamní cookie nevznikne. Vaši volbu ukládáme do úložiště prohlížeče (localStorage, klíč rr-consent), aby se lišta neptala znovu; na náš server se neodesílá.
Odvolání souhlasu. Souhlas můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu. Odvolání platí do budoucna – reklamní skripty se přestanou načítat; cookies uložené dříve smažete v nastavení prohlížeče (nebo použijete blokátor či režim „Nesledovat“). Odvolání souhlasu nemá vliv na fungování webu ani na vaši objednávku.
Zdroj návštěvy. U objednávky si ukládáme technický údaj o tom, odkud jste na web přišli (parametry kampaně v odkazu, tzv. UTM, a identifikátor prokliku z reklamy). Slouží k vyhodnocení účelnosti reklamy, ukládá se do úložiště relace prohlížeče a k objednávce; neobsahuje osobní údaje nad rámec samotné objednávky. Právním základem je náš oprávněný zájem na vyhodnocení nákladů na propagaci.
4. Příjemci údajů (zpracovatelé)
K poskytování služby využíváme tyto dodavatele, kteří údaje zpracovávají podle našich pokynů:
| Dodavatel | Účel | Umístění dat |
|---|---|---|
| Supabase (databáze, přihlašování, úložiště PDF) | provoz aplikace | EU – region bude upřesněno |
| Vercel (hosting webu) | provoz webu | EU/globální síť – bude upřesněno |
| Stripe (platební brána) | platby kartou; samostatný správce pro údaje o kartě | EU/USA – standardní smluvní doložky |
| Resend (odesílání e-mailů) | provozní e-maily | bude upřesněno |
| Google Ireland Limited (Google Ads) | měření účinnosti reklamy, remarketing – jen s vaším souhlasem | EU/USA – standardní smluvní doložky |
| Seznam.cz, a.s. (Sklik) | měření účinnosti reklamy, remarketing – jen s vaším souhlasem | ČR |
| Účetní / daňový poradce | vedení účetnictví | ČR |
Údaje mohou být na základě zákona předány orgánům veřejné moci (např. finanční správa). Pokud některý dodavatel zpracovává údaje mimo EU/EHP, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.
5. Vaše práva
Máte právo:
- na přístup k údajům a kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“), pokud nejsme povinni údaje uchovávat,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli,
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně obchodních sdělení,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost pošlete na info@skoleniaml.cz. Odpovíme do 1 měsíce; u složitých žádostí lze lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme.
6. Zabezpečení
Data jsou přenášena šifrovaně (HTTPS), uložena u dodavatelů s certifikovaným zabezpečením, přístup je omezen na provozovatele a chráněn vícefaktorovým ověřením. Přihlášení do účtu probíhá jednorázovým odkazem, hesla neukládáme. Řidiči přistupují ke školení osobním odkazem s omezenou platností.
7. Automatizované rozhodování
Neprovádíme automatizované rozhodování s právními účinky ani profilování. Vyhodnocení testu je automatické, ale jde o ověření znalostí podle předem daných správných odpovědí, jehož výsledek řidič může opakovat.
8. Údaje řidičů – zpracovatelský vztah
Pokud zaměstnavatel zadá do portálu údaje svých zaměstnanců (jméno, příjmení, e-mail, případně datum narození, průběh a výsledek školení, číslo osvědčení), je správcem těchto údajů zaměstnavatel a my jsme zpracovatelem. Zpracování se řídí Smlouvou o zpracování osobních údajů podle čl. 28 GDPR, která je přílohou obchodních podmínek. Řidiči se s dotazy na zpracování obracejí především na svého zaměstnavatele; rádi ale pomůžeme i přímo.
Údaje řidičů uchováváme po dobu trvání účtu zaměstnavatele a dále po dobu, po kterou zaměstnavatel potřebuje dokumentaci školení pro účely BOZP (obvykle nejméně 5 let po skončení platnosti osvědčení, není-li ve zpracovatelské smlouvě sjednáno jinak), poté je smažeme nebo anonymizujeme.
9. Změny zásad
Zásady můžeme aktualizovat, zejména při změně dodavatelů nebo předpisů. Aktuální verze je vždy na této stránce s datem účinnosti; o podstatných změnách informujeme zákazníky e-mailem.