Podmínky použití Zpracování osobních údajů Cookies
Účinné od 19. 10. 2026 · verze 1.2
Tyto podmínky upravují používání webu responsiblo.com, akademií na jeho subdoménách a certifikačních služeb, které provozuje responsiblo s.r.o. Součástí smlouvy s vámi se stávají tím, že je při založení účtu výslovně odsouhlasíte; pro samotné prohlížení webu platí jako pravidla, za kterých obsah zpřístupňujeme. Jejich znění si na této stránce můžete kdykoli přečíst, vytisknout i uložit. Pokud s podmínkami nesouhlasíte, službu nepoužívejte.
01
Kdo službu provozuje
Službu provozuje responsiblo s.r.o., IČO 19428588, DIČ CZ19428588, se sídlem Varšavská 715/36, Vinohrady, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 386401. Kontaktní e-mail je info@responsiblo.com, datová schránka edyk5ss, poštovní adresou je sídlo společnosti. V dalším textu o sobě mluvíme jako o „nás“ a o uživateli služby jako o „vás“.
02
Rozsah služby
Na responsiblo.com najdete informace o našich vzdělávacích programech, formuláře pro kontakt a poptávku a přístup do akademií, ve kterých se studuje. Programy se skládají z výukových kapitol, praktické části a závěrečného kvízu. Bezplatný program AI Act Literacy je určen jednotlivcům pro osobní použití: po registraci vás do něj zapíšeme a účet zůstává bezplatný. Firemní účty objednávají organizace na základě poptávky, ceny v ceníku jsou uvedené bez DPH a objednávku vyřizujeme individuálně, včetně faktury. Organizace ve svém firemním účtu zve lidi e-mailem, pozvánka platí 30 dní od odeslání, a v rámci své akademie vidí, jak pozvaní postupují a zda mají platný certifikát. Organizace je u svého seznamu pozvaných samostatným správcem a odpovídá za to, že má právní důvod nám seznam předat. Účty, studijní záznamy, vydané certifikáty i jejich evidenci zpracováváme jako správce my; přehled o průběhu a certifikátech pozvaných zpřístupňujeme organizaci jen v nezbytném rozsahu, a to na základě smlouvy s organizací a oprávněného zájmu obou stran na evidenci školení. Kdo za které údaje odpovídá a co organizace ve své akademii vidí, popisujeme v záložce Zpracování osobních údajů.
03
Účet a přístup
Účet si může založit fyzická osoba, které je alespoň 18 let. Uvádějte prosím pravdivé a aktuální údaje: jméno a příjmení z účtu se přenášejí na certifikát a po jeho vydání už je na vydaném certifikátu nelze změnit. Účet je osobní a nepřenosný, přihlašovací údaje chraňte a nesdílejte je s nikým dalším. Za činnost provedenou pod svým účtem odpovídáte; neodpovídáte za ni, pokud váš účet zneužil někdo jiný bez vašeho zavinění. Jakmile zjistíte, že se k vašemu účtu dostal někdo další, dejte nám vědět na info@responsiblo.com a účet zablokujeme. Odkaz pro dokončení registrace i odkaz pro obnovu hesla platí 24 hodin od odeslání. Pokud si účet založíte nebo se přihlásíte tlačítkem Google, převezmeme z vašeho účtu Google e-mailovou adresu, jméno a identifikátor účtu; heslo v takovém případě u nás nemáte. Při důvodném podezření na porušení těchto podmínek, na zneužití účtu nebo na ohrožení bezpečnosti služby můžeme účet dočasně omezit nebo zablokovat.
04
Certifikát a jeho platnost
Certifikát vydáváme tomu, kdo splní podmínky konkrétního programu, tedy projde předepsaným obsahem a složí závěrečný kvíz na požadovaný počet bodů. Certifikát se vystavuje na jméno a příjmení uvedené v účtu; tyto údaje se v okamžiku vydání uloží do certifikátu v nezměnitelné podobě, aby dokument nešlo zpětně upravit. Každý certifikát má vlastní číslo ve tvaru RSP-XXXX-XXXX-XXXX, datum splnění a údaj o platnosti. Jak dlouho certifikát platí, určuje program a je to uvedené přímo na certifikátu. Není-li u programu stanoveno jinak, platí certifikát 24 měsíců. Certifikát si stáhnete jako PDF ze svého účtu. Certifikát osvědčuje absolvování našeho programu a splnění jeho podmínek; není veřejnoprávním oprávněním, státní akreditací ani certifikací podle EU AI Actu.
05
Ověření a odebrání certifikátu
Pravost certifikátu si může kdokoli ověřit zadáním jeho čísla na stránce Ověření certifikátu na webu responsiblo.com; odkaz vytištěný na certifikátu má tvar responsiblo.com/verify/ČÍSLO. U platného certifikátu zveřejňujeme jméno držitele, název programu, vydavatele, případnou organizaci uvedenou na certifikátu, datum splnění, platnost, číslo certifikátu a otisk vydaného dokumentu; e-mailovou adresu, výsledky kvízu ani jiné údaje na ověřovací stránce nezobrazujeme. U certifikátu s uplynulou platností zveřejňujeme jméno držitele, název programu, datum splnění a datum konce platnosti, u odebraného certifikátu jen jeho číslo a datum odebrání, protože jméno držitele ani důvod odebrání nezveřejňujeme. Certifikát můžeme odebrat, pokud byl získán podvodně, na základě nepravdivých údajů nebo v rozporu s těmito podmínkami. Záznam o vydaném certifikátu a možnost jeho ověření zůstávají zachovány i po zrušení účtu, jinak by ověřování ztratilo smysl; jak dlouho evidenci vydaných certifikátů uchováváme, uvádíme v záložce Zpracování osobních údajů. U certifikátu, který jednotlivec získal mimo firemní účet, je na certifikátu i na ověřovací stránce uvedeno, že jde o osobní certifikát a že není dokladem o školení zaměstnanců organizace.
06
Práva k obsahu
Obsah služby, tedy texty, videa, grafika, praktické scénáře, otázky závěrečného kvízu, podoba certifikátu i značka responsiblo, je chráněn autorským právem a dalšími právy duševního vlastnictví. K obsahu vám dáváme nevýhradní, nepřevoditelné a odvolatelné oprávnění užívat jej pro vlastní potřebu a v rozsahu nezbytném pro absolvování programu. Bez našeho předchozího písemného souhlasu není dovoleno obsah kopírovat, stahovat nad rámec funkcí služby, dále šířit, zpřístupňovat dalším osobám, upravovat, používat ke školení mimo naši platformu ani jinak komerčně využívat. Nedovolené je také automatizované vytěžování obsahu a obcházení technických opatření, která obsah chrání.
07
Odpovědnost a hranice programu
Naše programy jsou vzdělávací obsah, nikoli právní poradenství. Absolvování programu je jedním z opatření, kterými organizace může podpořit AI literacy svých lidí podle článku 4 EU AI Actu; samo o sobě neznamená, že jednotlivec nebo organizace splňuje povinnosti podle AI Actu nebo jiných předpisů, protože ty závisejí na tom, jak konkrétní organizace AI používá. AI Act Literacy je nezávislý vzdělávací produkt responsiblo s.r.o. Není to program Evropské unie ani není Evropskou unií schválen. Vynakládáme přiměřené úsilí, aby služba byla dostupná a obsah odpovídal aktuálnímu znění předpisů, nezaručujeme však nepřetržitý a bezchybný provoz ani to, že služba splní každé očekávání. Neodpovídáme za rozhodnutí, která na základě obsahu učiníte v praxi, ani za potíže způsobené výpadkem připojení nebo nekompatibilním zařízením na vaší straně. Tím neomezujeme odpovědnost za újmu způsobenou úmyslně nebo z hrubé nedbalosti ani za újmu na životě, zdraví a dalších přirozených právech člověka; nedotčena zůstávají i práva, kterých se podle zákona nelze vzdát, zejména práva spotřebitele.
08
Ukončení a změny podmínek
Účet můžete kdykoli zrušit, stačí napsat na info@responsiblo.com. Po zrušení účtu smažeme záznamy o vašem studiu; zachováme jen záznam o vydaném certifikátu a jeho veřejné ověření, jak popisuje odstavec o ověření a odebrání certifikátu. Poskytování služby můžeme omezit nebo ukončit při závažném porušení těchto podmínek, zejména při zneužití účtu nebo certifikace, při porušení práv třetích osob nebo při bezpečnostním incidentu. Podmínky můžeme měnit a doplňovat, například když se změní rozsah služby nebo právní úprava. Nové znění zveřejníme na této stránce s uvedením verze a data účinnosti; pokud se změnou nesouhlasíte, můžete službu přestat používat a účet zrušit.
09
Rozhodné právo a spotřebitel
Vztah mezi vámi a námi se řídí právem České republiky; tím nejsou dotčena práva, která vám jako spotřebiteli dávají závazné předpisy státu vašeho bydliště. Bezplatný program pro jednotlivce se neplatí, nevzniká tedy nákup, od kterého by šlo odstoupit. Firemní účty objednávají organizace jako podnikatelé, ceny jsou uvedené bez DPH a objednávka se vyřizuje na základě poptávky a faktury. Online platby dnes nepřijímáme. Pokud si jako spotřebitel objednáte placenou službu, dostanete před uzavřením smlouvy poučení podle § 1820 občanského zákoníku: na odstoupení od smlouvy máte 14 dnů (§ 1829 občanského zákoníku) a u digitálního obsahu, který nedodáváme na hmotném nosiči, toto právo zaniká, jakmile s vaším výslovným souhlasem začneme plnit a vy potvrdíte, že tím právo odstoupit ztrácíte (§ 1837 písm. l) občanského zákoníku). Odstoupení nám pošlete na info@responsiblo.com nebo na adresu sídla. Spory řešíme přednostně dohodou a spotřebitel se může obrátit na subjekt mimosoudního řešení sporů, kterým je Česká obchodní inspekce, Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (ADR), Gorazdova 1969/24, 120 00 Praha 2, https://coi.gov.cz/informace-o-adr/. Tyto podmínky vydáváme v češtině a v angličtině; v případě rozporu mezi verzemi platí české znění.
10
Schránka důvěry pro sportovní kluby
Sportovní klub může mít ve své akademii zapnutou schránku důvěry, tedy formulář, kterým mu rodiče, děti, členové klubu i další lidé posílají oznámení, když mají obavu o bezpečí dítěte v klubu. Pro klub se zapnutou schránkou platí tato pravidla. Klub určí jako kontaktní osobu skutečného člověka, který je za klub oprávněn oznámení přijímat a řešit, zadá jeho platnou e-mailovou adresu, údaje udržuje aktuální a odpovídá za to, že k jejich předání má právní důvod; dokud kontaktní osobu neurčí, chodí oznámení administrátorovi klubu, a pokud klub ani administrátora nemá, schránka se na stránce nezobrazí. Osobní údaje v oznámeních, která přes schránku dostane, spravuje klub jako jejich správce: sám rozhoduje, jak oznámení posoudí, komu ho předá, jak dlouho ho uchová a jak na něj zareaguje, odpovídá za právní základ jejich zpracování a zachází s nimi důvěrně a v souladu s právními předpisy. Při přenosu obsahu oznámení jsme zpracovatelem klubu podle článku 28 GDPR, a to po dobu, kdy má klub schránku zapnutou. Zpracováváme text oznámení, údaj, kdo píše, zda šlo o formulář pro děti, a kontakt, který oznamovatel nepovinně uvede; údaje se mohou týkat oznamovatelů, dětí i dalších lidí a mohou být i citlivé. Obsah zpracováváme jen podle doložených pokynů klubu, které tvoří tyto podmínky a určení kontaktní osoby, a jen k tomu, abychom ho doručili kontaktní osobě, kterou klub určil, i když její e-mailovou schránku spravuje poskytovatel mimo Evropskou unii. Jinak obsah zpracujeme jen tehdy, když nám to uloží právní předpis, a klub o tom předem informujeme, pokud to předpis nezakazuje. Sami obsah mimo Evropskou unii nepředáváme. Pokud bychom měli za to, že pokyn klubu porušuje předpisy o ochraně osobních údajů, upozorníme ho na to. Obsah neukládáme, takže po skončení služby není co vracet ani mazat. Osoby, které u nás mají přístup k systému schránky, zavazujeme k mlčenlivosti a obsah chráníme přiměřenými technickými a organizačními opatřeními podle článku 32 GDPR. Klub nám dává obecné povolení zapojit další zpracovatele; dnes jsou to poskytovatel hostingu a poskytovatel e-mailových služeb. Každého dalšího zpracovatele smlouvou zavazujeme ke stejné ochraně údajů, jakou slibujeme klubu, a za jeho plnění klubu odpovídáme. Zamýšlenou změnu dalšího zpracovatele oznámíme klubu předem e-mailem jeho administrátorovi, a pokud ho klub nemá, kontaktní osobě; klub proti změně může do jejího provedení vznést námitku na info@responsiblo.com, a pokud se nedohodneme, schránku vypne sám nebo ji na jeho žádost vypneme my. Porušení zabezpečení, které se obsahu oznámení týká, klubu oznámíme bez zbytečného odkladu poté, co se o něm dozvíme, a poskytneme mu součinnost při jeho ohlášení a oznámení dotčeným lidem i při posouzení vlivu na ochranu osobních údajů a předchozí konzultaci s dozorovým úřadem. Na žádost klubu mu poskytneme součinnost při vyřizování práv lidí, kterých se oznámení týkají, předáme mu informace potřebné k doložení těchto povinností a umožníme mu audit nebo kontrolu, kterou po předchozí dohodě provede sám nebo jím pověřený auditor. Obsah oznámení nečteme ani nehodnotíme a neodpovídáme za jeho pravdivost, za jeho obsah ani za to, jak klub postupuje. Doručení každého oznámení nezaručujeme, protože ho může zmařit například chybná adresa, výpadek e-mailu nebo ochrana proti zneužití; když oznámení nepřevezme poštovní server, zapíšeme to do záznamu. Schránka nenahrazuje tísňové linky ani policii; pokud z oznámení plyne bezprostřední ohrožení dítěte, je na klubu, aby bez odkladu jednal. Schránka slouží k oznámením o obavě o bezpečí dětí. Pokud má klub podle jiných předpisů povinnost zřídit vnitřní oznamovací systém, schránka ho nenahrazuje. Schránku můžeme pozastavit nebo vypnout, pokud je zneužívána nebo pokud klub tato pravidla neplní. Jak s údaji ve schránce zacházíme my, popisuje sekce 11 záložky Zpracování osobních údajů.
Tady najdete, jaké osobní údaje zpracováváme, proč je zpracováváme, komu je zpřístupňujeme, jak dlouho je uchováváme a jaká máte práva. Zpracování se řídí obecným nařízením o ochraně osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
01
Kdo je správce a jak nás kontaktovat
Správcem osobních údajů je responsiblo s.r.o., IČO 19428588, DIČ CZ19428588, se sídlem Varšavská 715/36, Vinohrady, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 386401. Ve všech věcech ochrany osobních údajů nás kontaktujte na info@responsiblo.com, datovou schránkou edyk5ss nebo dopisem na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá; vaše dotazy a žádosti vyřizujeme na uvedeném kontaktu.
02
Návštěvníci webu a zájemci z formulářů
Když si jen prohlížíte web, ukládá webový server provozní záznamy s IP adresou, časem přístupu a údaji o prohlížeči; slouží k provozu a bezpečnosti a nespojujeme je s vaší totožností. Žádné měřicí ani reklamní nástroje třetích stran na tomto webu neběží. Když vyplníte formulář Kontakt, zpracujeme jméno, název organizace, e-mail, případně telefon, zvolené téma a text zprávy; zpráva se odešle naší podpoře e-mailem a do databáze se neukládá. Když si vyžádáte checklist nebo pošlete firemní poptávku, ukládáme jméno, pracovní e-mail, název společnosti, počet zaměstnanců, u poptávky také zvolený tarif, text zprávy a údaj, zda si přejete hovor, a spolu s tím IP adresu, čas odeslání a přesné znění souhlasu, který jste zaškrtli. Formuláře chráníme před zneužitím skrytým polem, časovou pastí a omezením počtu odeslání z jedné IP adresy a z jedné e-mailové adresy. Formuláře navíc chrání služba Cloudflare Turnstile; při ověření se do Cloudflare odešle IP adresa a technické údaje o prohlížeči, obsah formuláře ne. Když studujete ve veřejné akademii na některé z našich subdomén, uloží se do vašeho prohlížeče cookie rspVisitor s náhodným číslem a k tomuto číslu vedeme váš postup ve studiu, tedy dokončené kapitoly, přehrání videa a výsledek kvízu. Číslo samo o sobě neobsahuje vaše jméno ani kontaktní údaje, je to však trvalý identifikátor vašeho prohlížeče, proto s těmito záznamy zacházíme jako s osobními údaji.
03
Registrovaní jednotlivci a držitelé certifikátů
Když se zaregistrujete, zpracováváme váš e-mail, jméno a příjmení, heslo uložené jen v nečitelné podobě, zemi, jazyk a časové pásmo, údaj o ověření e-mailu a záznam o průběhu studia, tedy dokončené kapitoly, sledování videa a výsledek závěrečného kvízu. Pokud se registrujete nebo přihlašujete tlačítkem Google, přebíráme z vašeho účtu Google e-mail, jméno a identifikátor účtu a žádné heslo u nás nevzniká; společnost Google se přitom dozví, že se přihlašujete do responsiblo.com. Registrační a přihlašovací formuláře i formulář obnovy hesla chrání stejná služba Cloudflare Turnstile: váš prohlížeč načte její skript a ta vrátí ověřovací token, který spolu s vaší IP adresou ověřujeme u společnosti Cloudflare. Po splnění podmínek programu vám vydáme certifikát; jméno, příjmení a e-mail držitele se v okamžiku vydání zapíší do neměnného záznamu, aby šel certifikát kdykoli ověřit. Naše programy jsou určené osobám od 18 let; v účtech a programech údaje dětí ani zvláštní kategorie osobních údajů vědomě nezpracováváme. Výjimkou je schránka důvěry sportovních klubů, kterou mohou použít i děti a jejíž oznámení mohou citlivé údaje obsahovat; popisuje ji sekce 11. Adresu, kterou Google nepotvrdí jako ověřenou, odmítneme. Pokud u nás účet s touto adresou už máte, propojíme ho s vaším účtem Google a přihlásíme vás do něj; heslo, které u něj máte, platí dál. Pokud účet ještě nemáte, jméno a příjmení od Googlu vám jen předvyplníme do registračního formuláře a můžete je před odesláním upravit.
04
Proč údaje zpracováváme a na jakém právním základě
Účet, přístup k programu, ukládání postupu a vydání certifikátu zpracováváme proto, abychom vám mohli poskytnout službu, o kterou jste požádali; právním základem je plnění smlouvy. Odpověď na dotaz z formuláře Kontakt a vyřízení firemní poptávky se opírá o opatření přijatá před uzavřením smlouvy na vaši žádost a o náš oprávněný zájem odpovědět tomu, kdo se nám ozval. Poskytnutí checklistu a uložení vašich údajů k tomuto účelu se opírá o souhlas, který nám dáte zaškrtnutím u formuláře. Ověřitelnost vydaných certifikátů, ochranu formulářů a účtů před zneužitím, bezpečnost provozu a obranu proti nárokům opíráme o oprávněný zájem; posoudili jsme ho tak, že bez veřejné ověřitelnosti by certifikát ztratil hodnotu pro svého držitele i pro toho, kdo si ho ověřuje, a bez ochrany formulářů bychom službu neudrželi v provozu. Zpřístupnění přehledu o průběhu a certifikátech pozvaných organizaci, která je do svého firemního účtu pozvala, opíráme o plnění smlouvy s touto organizací a o oprávněný zájem náš i její na tom, aby organizace měla evidenci o proškolení svých lidí; zpřístupňujeme jen údaje vyjmenované v sekci o firemních účtech. Ukládání postupu ve veřejné akademii k náhodnému číslu v cookie opíráme o oprávněný zájem umožnit vám pokračovat ve studiu tam, kde jste skončili, aniž byste si museli zakládat účet; proti tomuto zpracování můžete podat námitku a stačí cookie rspVisitor v prohlížeči smazat. Účetní a daňové doklady zpracováváme proto, že nám to ukládá zákon. Obchodní sdělení nerozesíláme a bez vašeho výslovného souhlasu je rozesílat nezačneme. Údaje, které nám Google předá při přihlášení nebo registraci tlačítkem Google, zpracováváme ze stejného důvodu jako údaje z běžné registrace, tedy proto, abychom vám mohli založit a vést účet; právním základem je plnění smlouvy a souhlas k tomu nepotřebujeme ani po vás nechceme.
05
Certifikát a jeho veřejné ověření
Certifikát je neměnný záznam. Jméno, příjmení a e-mail držitele se do něj zapíší v okamžiku vydání a zůstávají v evidenci i tehdy, když držitel svůj účet zruší; jinak by nešlo doložit, že certifikát byl skutečně vydán. Na veřejné ověřovací stránce zveřejňujeme u platného certifikátu jméno a příjmení držitele, název programu, vydavatele, případnou organizaci uvedenou na certifikátu, datum splnění, dobu platnosti, číslo certifikátu a otisk dokumentu. U certifikátu, kterému platnost uplynula, zveřejňujeme jméno a příjmení držitele, program, datum splnění a datum konce platnosti. U odebraného certifikátu nezveřejňujeme jméno držitele ani důvod odebrání, jen číslo certifikátu a datum odebrání. E-mail držitele není na ověřovací stránce ani na certifikátu nikdy vidět a výsledek ověření neindexujeme ve vyhledávačích.
06
Firemní účty a pozvánky organizací
Organizace, která si zřídí firemní účet, do něj zve konkrétní osoby, například své zaměstnance nebo osoby, se kterými spolupracuje. Seznam pozvaných si sestavuje sama, sama rozhoduje, koho pozve, a odpovídá za to, že k předání jejich jména a e-mailu má právní důvod; ve vztahu k tomuto seznamu je samostatným správcem. Pozvánka platí 30 dní a odkaz v ní je jednorázový. Vaše jméno a e-mailovou adresu jsme v takovém případě nezískali od vás, ale od organizace, která vás pozvala; s dotazem, proč jste pozvánku dostali, se proto obraťte na ni. Jakmile pozvánku přijmete, vznikne váš osobní účet a ve vztahu k němu jsme správcem my: rozhodujeme o tom, jak účet funguje, jak dlouho údaje uchováváme a jak certifikát vydáváme a ověřujeme. Organizace vidí ve své akademii jen to, co ke správě potřebuje, tedy zda byla pozvánka odeslána a přijata, jak daleko jste v programu, zda jste ho dokončili a jaké je číslo a stav vašeho certifikátu, a tento přehled si může stáhnout jako tabulku. Tento přehled a jeho export vedeme jako správce i my; organizaci zpřístupňujeme jen nezbytný rozsah, a to na základě smlouvy s ní a oprávněného zájmu jejího i našeho na tom, aby měla evidenci o proškolení svých lidí. Zpracovatelskou smlouvu podle článku 28 GDPR s organizacemi neuzavíráme, protože o tom, jak účet funguje, jak dlouho údaje uchováváme a kdy certifikát vydáme nebo odebereme, rozhodujeme my. Odpovědi z kvízu, obsah vaší komunikace s námi ani přihlašovací údaje organizaci nepředáváme. Osobní certifikát z bezplatného programu není dokladem o školení zaměstnanců organizace; ten vzniká až ve firemním účtu.
07
Komu údaje zpřístupňujeme a předávání mimo Evropskou unii
Údaje zpřístupňujeme jen v nezbytném rozsahu a jen těm, kdo je pro nás zpracovávají nebo kdo na ně mají zákonný nárok. Platforma běží na serverech poskytovatele hostingu v České republice, který pro nás zajišťuje jejich provoz, správu a zálohování. Odchozí e-maily, tedy potvrzení registrace, obnovu hesla, pozvánky, oznámení o vydání certifikátu a oznámení ze schránky důvěry, doručuje poskytovatel e-mailových služeb a přenos je šifrovaný. Písma použitá na našich stránkách a v platformě máme uložená na vlastních serverech, prohlížeč si je od nikoho dalšího nestahuje. U formulářů chráněných službou Cloudflare Turnstile zpracovává údaje potřebné k rozpoznání automatizovaných požadavků společnost Cloudflare. Ta může údaje zpracovávat i mimo Evropskou unii; předání se v takovém případě opírá o záruky podle obecného nařízení, zejména o standardní smluvní doložky schválené Evropskou komisí, a podrobnosti najdete v jejích zásadách ochrany údajů. Přihlášení tlačítkem Google stojí jinak. Tlačítko je na stránce obyčejný odkaz a dokud ho nestisknete, váš prohlížeč se s Googlem nespojí. Když ho stisknete, přihlášení proběhne přímo mezi vaším prohlížečem a společností Google; my Googlu žádné vaše údaje neposíláme a informace o vašem postupu v kurzu mu nepředáváme. Google se přitom dozví, že se přihlašujete do responsiblo.com, a vystupuje jako samostatný správce podle vlastních zásad ochrany soukromí, ne podle našich pokynů; nejsme jeho zpracovatelem ani on naším a smlouvu o zpracování podle článku 28 GDPR s ním neuzavíráme. Za to, jak s vašimi údaji naloží a zda je zpracuje i mimo Evropskou unii, odpovídá Google a popisuje to ve svých zásadách. Kopii použitých záruk nebo informaci o tom, kde jsou zveřejněné, vám na vyžádání poskytneme na info@responsiblo.com. Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon nebo vykonatelné rozhodnutí. Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů.
08
Jak dlouho údaje uchováváme
Údaje ze žádosti o checklist a z firemní poptávky uchováváme nejdéle 3 roky od posledního kontaktu. Stejně dlouho, tedy nejdéle 3 roky od posledního kontaktu, uchováváme v našich schránkách zprávy z kontaktního formuláře a ostatní e-mailovou korespondenci, po dobu nutnou k vyřízení a navazující komunikaci. Delší dobu uchováváme jen tehdy, když vznikne smluvní vztah nebo jiný důvod pro delší uchování, například účetní povinnost nebo obrana právního nároku. Údaje účtu a záznam o průběhu studia uchováváme po dobu, kdy účet trvá; když účet zrušíte, studijní záznamy smažeme. Evidenci vydaných certifikátů uchováváme po dobu platnosti certifikátu a dále 10 let, abychom mohli doložit a ověřit, že byl vydán. Doklady a údaje, které musíme uchovávat podle účetních a daňových předpisů, uchováváme po dobu, kterou tyto předpisy stanoví, tedy 5 let u účetních dokladů od konce účetního období, kterého se týkají, a 10 let u daňových dokladů od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Pozvánka do firemního účtu platí 30 dní a záznam o ní zůstává ve firemním účtu po dobu jeho trvání. Provozní záznamy aplikace uchováváme 30 dní; záznamy webového serveru, které obsahují IP adresu, se uchovávají po dobu nezbytnou pro provoz a bezpečnost. Záznamy o průběhu studia ve veřejných akademiích na našich subdoménách vedeme jen k náhodnému číslu z cookie rspVisitor; neobsahují jméno, e-mailovou adresu ani IP adresu a mažeme je, když je poslední aktivita daného identifikátoru starší než 24 měsíců. Záznam bez obsahu o oznámení ze schránky důvěry sportovních klubů mažeme 3 roky od uzavření oznámení, a pokud uzavřeno nebude, 3 roky od jeho přijetí; otisky, které chrání formulář schránky, se samy smažou nejpozději 24 hodin po posledním odeslání (sekce 11). Údaje mohou po omezenou dobu přetrvat v záložních kopiích serveru.
09
Vaše práva
Máte právo vědět, jaké údaje o vás zpracováváme, a získat k nim přístup. Máte právo na opravu nepřesných údajů, na výmaz, na omezení zpracování, na přenositelnost údajů a na námitku proti zpracování, které opíráme o oprávněný zájem. Pokud jste nám dali souhlas, můžete ho kdykoli odvolat na info@responsiblo.com; zákonnost zpracování před odvoláním tím není dotčena. Poskytnutí údajů není zákonnou povinností, ale bez e-mailu, jména a hesla vám nemůžeme založit účet ani vydat certifikát a bez údajů z formuláře nemůžeme odpovědět ani poskytnout checklist. U žádosti o výmaz posuzujeme každý případ zvlášť, protože záznam o vydaném certifikátu potřebujeme uchovat, aby šel certifikát ověřit; vždy vám vysvětlíme, co omezit lze a co ne. Žádosti vyřizujeme co nejdříve, nejpozději do jednoho měsíce od doručení. Je-li žádost složitá nebo je jich od vás víc, můžeme lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a o jeho důvodu vám dáme vědět do jednoho měsíce od doručení žádosti. Pokud s naším postupem nesouhlasíte, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu ve státě svého obvyklého bydliště.
10
Automatizované rozhodování, zabezpečení a cookies
Neprovádíme profilování ani rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Závěrečný kvíz se vyhodnocuje automaticky podle předem daného prahu a podle výsledku se automaticky vydá certifikát; jde o vyhodnocení splnění podmínek programu, ne o rozhodování o vaší osobě. K ochraně údajů používáme přiměřená technická a organizační opatření, zejména řízení přístupových oprávnění, šifrovaný přenos dat, hesla uložená jen v nečitelné podobě, omezení počtu pokusů u přihlášení a u formulářů a pravidelné zálohování. Jaké cookies web používá a proč, popisujeme v záložce Cookies; žádné analytické ani reklamní nástroje třetích stran nepoužíváme. Tento text můžeme aktualizovat; aktuální znění je vždy na této stránce a datum účinnosti a verze jsou uvedeny v její hlavičce. Text vydáváme v češtině a v angličtině; při rozporu mezi jazykovými verzemi platí české znění.
11
Schránka důvěry sportovních klubů
Akademie sportovního klubu může mít schránku důvěry, tedy formulář, kterým rodič, dítě, člen klubu nebo kdokoli jiný pošle klubu oznámení, když má obavu o bezpečí dítěte v klubu. Vyplňuje se text oznámení, nepovinně údaj, kdo píše, a nepovinně kontakt; bez kontaktu je oznámení anonymní. Text a kontakt neukládáme do databáze ani do provozních záznamů: po odeslání je doručíme e-mailem kontaktní osobě, kterou určil klub, a pokud ji klub neurčil, jeho administrátorovi; e-mail přenáší poskytovatel e-mailových služeb uvedený v sekci 7. Správcem obsahu oznámení je klub; my obsah jen přeneseme jako jeho zpracovatel, nečteme ho ani nevyhodnocujeme. Výjimkou je náš vlastní testovací klub: u něj oznámení dostáváme my a správcem jeho obsahu je responsiblo s.r.o. U nás zůstane jen záznam bez obsahu: datum a čas, klub, kdo píše, pokud to vyplníte (ve formuláři pro děti se zapíše dítě), zda šlo o formulář pro děti, zda jste nechali kontakt (jen ano nebo ne, kontakt samotný ne), zda e-mail převzal poštovní server, stav vyřízení a jméno toho, kdo stav změnil, s časem změny. Záznam smažeme 3 roky od uzavření oznámení, a pokud uzavřeno nebude, 3 roky od jeho přijetí. Formulář chrání služba Cloudflare Turnstile (sekce 2 a 7), skryté pole, časová past a limity počtu zpráv. Pro limity IP adresu neukládáme, počítáme s jejím otiskem vytvořeným tajným klíčem, a opakovanou zprávu poznáme podle obdobného otisku textu, ze kterého text nelze zpětně přečíst; oba otisky se samy smažou nejpozději 24 hodin po posledním odeslání. Jako u každé návštěvy webu ale webový server zapíše do svých provozních záznamů IP adresu, čas a údaje o prohlížeči (sekce 2 a 8); obsah formuláře do nich nejde. Rozepsaný text si při odeslání dočasně podrží váš prohlížeč, jak popisuje záložka Cookies. Obsah oznámení zpracováváme pro klub a právní základ k jeho zpracování má klub jako jeho správce; u testovacího klubu ho opíráme o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na tom, aby se obava dostala k někomu, kdo ji může řešit. Záznam bez obsahu vedeme jako správce my a opíráme ho o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR doložit, že oznámení přišlo, bylo odesláno a vyřízeno. Ochranu formuláře opíráme o oprávněný zájem chránit schránku a kontaktní osoby klubů před zneužitím. Oznámení může obsahovat citlivé údaje, například o zdraví nebo o možném protiprávním jednání, a údaje dalších lidí včetně dětí; pište proto jen to, co klub potřebuje k posouzení. Takové údaje nevyhledáváme ani neuchováváme, jen je přeneseme klubu. Text je k odeslání nutný, ostatní údaje jsou dobrovolné. Obsah oznámení u nás mimo testovací klub není, proto přístup k němu, jeho opravu nebo výmaz může zajistit jen klub; obraťte se na něj i tehdy, když se oznámení týká vás. Dotazy a námitky k záznamu bez obsahu vyřídíme na info@responsiblo.com. Jméno a e-mail kontaktní osoby nám zadává klub a odpovídá za to, že ji určil oprávněně. E-mail používáme k doručování oznámení a k potvrzení kontaktní osoby, jméno ukážeme na stránce schránky až poté, co ho kontaktní osoba sama potvrdí v e-mailu, aby lidé věděli, komu píší; obojí opíráme o oprávněný zájem klubu a oznamovatelů na tom, aby oznámení došlo ke správnému člověku. Údaje kontaktní osoby vedeme, dokud je klub nezmění nebo dokud akademii klubu neodstraníme. Schránka nenahrazuje tísňové linky. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, jak uvádí sekce 9.