Podmienky používania Spracúvanie osobných údajov Cookies
Účinné od 19. 10. 2026 · verzia 1.2
Tieto podmienky upravujú používanie webu responsiblo.com, akadémií na jeho subdoménach a certifikačných služieb, ktoré prevádzkuje responsiblo s.r.o. Súčasťou zmluvy s vami sa stávajú tým, že ich pri založení účtu výslovne odsúhlasíte; pre samotné prehliadanie webu platia ako pravidlá, za ktorých obsah sprístupňujeme. Ich znenie si na tejto stránke môžete kedykoľvek prečítať, vytlačiť aj uložiť. Ak s podmienkami nesúhlasíte, službu nepoužívajte.
01
Kto službu prevádzkuje
Službu prevádzkuje responsiblo s.r.o., IČO 19428588, DIČ CZ19428588, so sídlom Varšavská 715/36, Vinohrady, 120 00 Praha 2, Česká republika, zapísaná v obchodnom registri vedenom Městským soudem v Praze (Mestský súd v Prahe), sp. zn. C 386401. Kontaktný e-mail je info@responsiblo.com, česká dátová schránka edyk5ss, poštovou adresou je sídlo spoločnosti. V ďalšom texte o sebe hovoríme ako o „nás“ a o používateľovi služby ako o „vás“.
02
Rozsah služby
Na responsiblo.com nájdete informácie o našich vzdelávacích programoch, formuláre na kontakt a dopyt a prístup do akadémií, v ktorých sa študuje. Programy sa skladajú zo vzdelávacích kapitol, praktickej časti a záverečného kvízu. Bezplatný program AI Act Literacy je určený jednotlivcom na osobné použitie: po registrácii vás doň zapíšeme a účet zostáva bezplatný. Firemné účty si organizácie objednávajú na základe dopytu, ceny v cenníku sú uvedené bez DPH a objednávku vybavujeme individuálne vrátane faktúry. Organizácia vo svojom firemnom účte pozýva ľudí e-mailom, pozvánka platí 30 dní od odoslania, a v rámci svojej akadémie vidí, ako pozvaní postupujú a či majú platný certifikát. Organizácia je pri svojom zozname pozvaných samostatným prevádzkovateľom a zodpovedá za to, že má právny dôvod odovzdať nám tento zoznam. Účty, študijné záznamy, vydané certifikáty aj ich evidenciu spracúvame ako prevádzkovateľ my; prehľad o priebehu a certifikátoch pozvaných sprístupňujeme organizácii len v nevyhnutnom rozsahu, a to na základe zmluvy s organizáciou a oprávneného záujmu oboch strán na evidencii školení. Kto za ktoré údaje zodpovedá a čo organizácia vo svojej akadémii vidí, popisujeme v záložke Spracúvanie osobných údajov.
03
Účet a prístup
Účet si môže založiť fyzická osoba, ktorá má aspoň 18 rokov. Uvádzajte prosím pravdivé a aktuálne údaje: meno a priezvisko z účtu sa prenášajú na certifikát a po jeho vydaní ich už na vydanom certifikáte nemožno zmeniť. Účet je osobný a neprenosný, prihlasovacie údaje chráňte a nezdieľajte ich s nikým ďalším. Za činnosť vykonanú pod svojím účtom zodpovedáte; nezodpovedáte za ňu, ak váš účet zneužil niekto iný bez vášho zavinenia. Hneď ako zistíte, že sa k vášmu účtu dostal niekto ďalší, dajte nám vedieť na info@responsiblo.com a účet zablokujeme. Odkaz na dokončenie registrácie aj odkaz na obnovu hesla platia 24 hodín od odoslania. Ak si účet založíte alebo sa prihlásite tlačidlom Google, prevezmeme z vášho účtu Google e-mailovú adresu, meno a identifikátor účtu; heslo v takom prípade u nás nemáte. Pri dôvodnom podozrení z porušenia týchto podmienok, zo zneužitia účtu alebo z ohrozenia bezpečnosti služby môžeme účet dočasne obmedziť alebo zablokovať.
04
Certifikát a jeho platnosť
Certifikát vydávame tomu, kto splní podmienky konkrétneho programu, teda prejde predpísaným obsahom a zloží záverečný kvíz na požadovaný počet bodov. Certifikát sa vystavuje na meno a priezvisko uvedené v účte; tieto údaje sa v okamihu vydania uložia do certifikátu v nemennej podobe, aby dokument nebolo možné spätne upraviť. Každý certifikát má vlastné číslo v tvare RSP-XXXX-XXXX-XXXX, dátum splnenia a údaj o platnosti. Ako dlho certifikát platí, určuje program a je to uvedené priamo na certifikáte. Ak nie je pri programe stanovené inak, certifikát platí 24 mesiacov. Certifikát si stiahnete ako PDF zo svojho účtu. Certifikát osvedčuje absolvovanie nášho programu a splnenie jeho podmienok; nie je verejnoprávnym oprávnením, štátnou akreditáciou ani certifikáciou podľa EU AI Actu.
05
Overenie a odobratie certifikátu
Pravosť certifikátu si môže ktokoľvek overiť zadaním jeho čísla na stránke Overenie certifikátu na webe responsiblo.com; odkaz vytlačený na certifikáte má tvar responsiblo.com/verify/ČÍSLO. Pri platnom certifikáte zverejňujeme meno držiteľa, názov programu, vydavateľa, prípadnú organizáciu uvedenú na certifikáte, dátum splnenia, platnosť, číslo certifikátu a odtlačok vydaného dokumentu; e-mailovú adresu, výsledky kvízu ani iné údaje na overovacej stránke nezobrazujeme. Pri certifikáte s uplynutou platnosťou zverejňujeme meno držiteľa, názov programu, dátum splnenia a dátum konca platnosti, pri odobratom certifikáte len jeho číslo a dátum odobratia, pretože meno držiteľa ani dôvod odobratia nezverejňujeme. Certifikát môžeme odobrať, ak bol získaný podvodne, na základe nepravdivých údajov alebo v rozpore s týmito podmienkami. Záznam o vydanom certifikáte a možnosť jeho overenia zostávajú zachované aj po zrušení účtu, inak by overovanie stratilo zmysel; ako dlho evidenciu vydaných certifikátov uchovávame, uvádzame v záložke Spracúvanie osobných údajov. Pri certifikáte, ktorý jednotlivec získal mimo firemného účtu, je na certifikáte aj na overovacej stránke uvedené, že ide o osobný certifikát a že nie je dokladom o školení zamestnancov organizácie.
06
Práva k obsahu
Obsah služby, teda texty, videá, grafika, praktické scenáre, otázky záverečného kvízu, podoba certifikátu aj značka responsiblo, je chránený autorským právom a ďalšími právami duševného vlastníctva. K obsahu vám dávame nevýhradné, neprevoditeľné a odvolateľné oprávnenie užívať ho pre vlastnú potrebu a v rozsahu nevyhnutnom na absolvovanie programu. Bez nášho predchádzajúceho písomného súhlasu nie je dovolené obsah kopírovať, sťahovať nad rámec funkcií služby, ďalej šíriť, sprístupňovať ďalším osobám, upravovať, používať na školenia mimo našej platformy ani inak komerčne využívať. Nedovolené je aj automatizované vyťažovanie obsahu a obchádzanie technických opatrení, ktoré obsah chránia.
07
Zodpovednosť a hranice programu
Naše programy sú vzdelávací obsah, nie právne poradenstvo. Absolvovanie programu je jedným z opatrení, ktorými organizácia môže podporiť AI literacy svojich ľudí podľa článku 4 EU AI Actu; samo osebe neznamená, že jednotlivec alebo organizácia spĺňa povinnosti podľa AI Actu alebo iných predpisov, pretože tie závisia od toho, ako konkrétna organizácia AI používa. AI Act Literacy je nezávislý vzdelávací produkt responsiblo s.r.o. Nie je to program Európskej únie ani nie je Európskou úniou schválený. Vynakladáme primerané úsilie, aby služba bola dostupná a obsah zodpovedal aktuálnemu zneniu predpisov, nezaručujeme však nepretržitú a bezchybnú prevádzku ani to, že služba splní každé očakávanie. Nezodpovedáme za rozhodnutia, ktoré na základe obsahu urobíte v praxi, ani za problémy spôsobené výpadkom pripojenia alebo nekompatibilným zariadením na vašej strane. Tým neobmedzujeme zodpovednosť za ujmu spôsobenú úmyselne alebo z hrubej nedbanlivosti ani za ujmu na živote, zdraví a ďalších prirodzených právach človeka; nedotknuté zostávajú aj práva, ktorých sa podľa zákona nemožno vzdať, najmä práva spotrebiteľa.
08
Ukončenie a zmeny podmienok
Účet môžete kedykoľvek zrušiť, stačí napísať na info@responsiblo.com. Po zrušení účtu vymažeme záznamy o vašom štúdiu; zachováme len záznam o vydanom certifikáte a jeho verejné overenie, ako popisuje odsek o overení a odobratí certifikátu. Poskytovanie služby môžeme obmedziť alebo ukončiť pri závažnom porušení týchto podmienok, najmä pri zneužití účtu alebo certifikácie, pri porušení práv tretích osôb alebo pri bezpečnostnom incidente. Podmienky môžeme meniť a dopĺňať, napríklad keď sa zmení rozsah služby alebo právna úprava. Nové znenie zverejníme na tejto stránke s uvedením verzie a dátumu účinnosti; ak so zmenou nesúhlasíte, môžete službu prestať používať a účet zrušiť.
09
Rozhodné právo a spotrebiteľ
Vzťah medzi vami a nami sa riadi právom Českej republiky; tým nie sú dotknuté práva, ktoré vám ako spotrebiteľovi dávajú záväzné predpisy štátu vášho bydliska. Bezplatný program pre jednotlivcov sa neplatí, nevzniká teda nákup, od ktorého by bolo možné odstúpiť. Firemné účty si organizácie objednávajú ako podnikatelia, ceny sú uvedené bez DPH a objednávka sa vybavuje na základe dopytu a faktúry. Online platby dnes neprijímame. Ak si ako spotrebiteľ objednáte platenú službu, dostanete pred uzavretím zmluvy poučenie podľa § 1820 českého občanského zákoníku (občianskeho zákonníka): na odstúpenie od zmluvy máte 14 dní (§ 1829 občanského zákoníku) a pri digitálnom obsahu, ktorý nedodávame na hmotnom nosiči, toto právo zaniká, len čo s vaším výslovným súhlasom začneme plniť a vy potvrdíte, že tým právo odstúpiť strácate (§ 1837 písm. l) občanského zákoníku). Odstúpenie nám pošlite na info@responsiblo.com alebo na adresu sídla. Spory riešime prednostne dohodou a spotrebiteľ sa môže obrátiť na subjekt mimosúdneho riešenia sporov, ktorým je Česká obchodní inspekce (Česká obchodná inšpekcia), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (ADR), Gorazdova 1969/24, 120 00 Praha 2, https://coi.gov.cz/informace-o-adr/. Tieto podmienky vydávame v češtine a v angličtine; v prípade rozporu medzi verziami platí české znenie.
10
Schránka dôvery pre športové kluby
Športový klub môže mať vo svojej akadémii zapnutú schránku dôvery, teda formulár, ktorým mu rodičia, deti, členovia klubu aj ďalší ľudia posielajú oznámenia, keď majú obavu o bezpečnosť dieťaťa v klube. Pre klub so zapnutou schránkou platia tieto pravidlá. Klub určí ako kontaktnú osobu skutočného človeka, ktorý je za klub oprávnený oznámenia prijímať a riešiť, zadá jeho platnú e-mailovú adresu, údaje udržiava aktuálne a zodpovedá za to, že na ich odovzdanie má právny dôvod; kým kontaktnú osobu neurčí, oznámenia chodia administrátorovi klubu, a ak klub nemá ani administrátora, schránka sa na stránke nezobrazí. Osobné údaje v oznámeniach, ktoré cez schránku dostane, spravuje klub ako ich prevádzkovateľ: sám rozhoduje, ako oznámenie posúdi, komu ho odovzdá, ako dlho ho uchová a ako naň zareaguje, zodpovedá za právny základ ich spracúvania a zaobchádza s nimi dôverne a v súlade s právnymi predpismi. Pri prenose obsahu oznámení sme sprostredkovateľom klubu podľa článku 28 GDPR, a to po dobu, keď má klub schránku zapnutú. Spracúvame text oznámenia, údaj, kto píše, či išlo o formulár pre deti, a kontakt, ktorý oznamovateľ nepovinne uvedie; údaje sa môžu týkať oznamovateľov, detí aj ďalších ľudí a môžu byť aj citlivé. Obsah spracúvame len na základe zdokumentovaných pokynov klubu, ktoré tvoria tieto podmienky a určenie kontaktnej osoby, a len na to, aby sme ho doručili kontaktnej osobe, ktorú klub určil, aj keď jej e-mailovú schránku spravuje poskytovateľ mimo Európskej únie. Inak obsah spracujeme len vtedy, keď nám to uloží právny predpis, a klub o tom vopred informujeme, ak to predpis nezakazuje. Sami obsah mimo Európskej únie neprenášame. Ak by sme sa domnievali, že pokyn klubu porušuje predpisy o ochrane osobných údajov, upozorníme ho na to. Obsah neukladáme, takže po skončení služby nie je čo vracať ani vymazávať. Osoby, ktoré u nás majú prístup k systému schránky, zaväzujeme k mlčanlivosti a obsah chránime primeranými technickými a organizačnými opatreniami podľa článku 32 GDPR. Klub nám dáva všeobecné povolenie zapojiť ďalších sprostredkovateľov; dnes sú to poskytovateľ hostingu a poskytovateľ e-mailových služieb. Každého ďalšieho sprostredkovateľa zmluvou zaväzujeme k rovnakej ochrane údajov, akú sľubujeme klubu, a za jeho plnenie klubu zodpovedáme. Zamýšľanú zmenu ďalšieho sprostredkovateľa oznámime klubu vopred e-mailom jeho administrátorovi, a ak ho klub nemá, kontaktnej osobe; klub môže proti zmene až do jej vykonania vzniesť námietku na info@responsiblo.com, a ak sa nedohodneme, schránku vypne sám alebo ju na jeho žiadosť vypneme my. Porušenie ochrany osobných údajov, ktoré sa týka obsahu oznámení, klubu oznámime bez zbytočného odkladu po tom, ako sa o ňom dozvieme, a poskytneme mu súčinnosť pri jeho ohlásení a oznámení dotknutým osobám aj pri posúdení vplyvu na ochranu údajov a predchádzajúcej konzultácii s dozorným orgánom. Na žiadosť klubu mu poskytneme súčinnosť pri vybavovaní práv ľudí, ktorých sa oznámenia týkajú, odovzdáme mu informácie potrebné na preukázanie splnenia týchto povinností a umožníme mu audit alebo kontrolu, ktorú po predchádzajúcej dohode vykoná sám alebo ním poverený audítor. Obsah oznámení nečítame ani nehodnotíme a nezodpovedáme za jeho pravdivosť, za jeho obsah ani za to, ako klub postupuje. Doručenie každého oznámenia nezaručujeme, pretože ho môže zmariť napríklad chybná adresa, výpadok e-mailu alebo ochrana proti zneužitiu; keď oznámenie neprevezme poštový server, zapíšeme to do záznamu. Schránka nenahrádza tiesňové linky ani políciu; ak z oznámenia vyplýva bezprostredné ohrozenie dieťaťa, je na klube, aby bezodkladne konal. Schránka slúži na oznámenia o obave o bezpečnosť detí. Ak má klub podľa iných predpisov povinnosť zriadiť vnútorný oznamovací systém, schránka ho nenahrádza. Schránku môžeme pozastaviť alebo vypnúť, ak je zneužívaná alebo ak klub tieto pravidlá neplní. Ako s údajmi v schránke zaobchádzame my, opisuje sekcia 11 záložky Spracúvanie osobných údajov.
Tu nájdete, aké osobné údaje spracúvame, prečo ich spracúvame, komu ich sprístupňujeme, ako dlho ich uchovávame a aké máte práva. Spracúvanie sa riadi všeobecným nariadením o ochrane osobných údajov (GDPR) a českým zákonom č. 110/2019 Sb., o spracúvaní osobných údajov.
01
Kto je prevádzkovateľ a ako nás kontaktovať
Prevádzkovateľom osobných údajov je responsiblo s.r.o., IČO 19428588, DIČ CZ19428588, so sídlom Varšavská 715/36, Vinohrady, 120 00 Praha 2, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe (Městský soud v Praze), sp. zn. C 386401. Vo všetkých veciach ochrany osobných údajov nás kontaktujte na info@responsiblo.com, českou dátovou schránkou edyk5ss alebo listom na adresu sídla. Zodpovednú osobu pre ochranu osobných údajov sme nevymenovali, pretože nám to zákon neukladá; vaše otázky a žiadosti vybavujeme na uvedenom kontakte.
02
Návštevníci webu a záujemcovia z formulárov
Keď si web len prezeráte, webový server ukladá prevádzkové záznamy s IP adresou, časom prístupu a údajmi o prehliadači; slúžia na prevádzku a bezpečnosť a nespájame ich s vašou totožnosťou. Na tomto webe nebežia žiadne meracie ani reklamné nástroje tretích strán. Keď vyplníte formulár Kontakt, spracujeme meno, názov organizácie, e-mail, prípadne telefón, zvolenú tému a text správy; správa sa odošle našej podpore e-mailom a do databázy sa neukladá. Keď si vyžiadate checklist alebo pošlete firemný dopyt, ukladáme meno, pracovný e-mail, názov spoločnosti, počet zamestnancov, pri dopyte aj zvolenú tarifu, text správy a údaj, či si želáte hovor, a spolu s tým IP adresu, čas odoslania a presné znenie súhlasu, ktorý ste zaškrtli. Formuláre chránime pred zneužitím skrytým poľom, časovou pascou a obmedzením počtu odoslaní z jednej IP adresy a z jednej e-mailovej adresy. Formuláre navyše chráni služba Cloudflare Turnstile; pri overení sa do Cloudflare odošle IP adresa a technické údaje o prehliadači, obsah formulára nie. Keď študujete vo verejnej akadémii na niektorej z našich subdomén, do vášho prehliadača sa uloží cookie rspVisitor s náhodným číslom a k tomuto číslu vedieme váš postup v štúdiu, teda dokončené kapitoly, prehratie videa a výsledok kvízu. Číslo samo osebe neobsahuje vaše meno ani kontaktné údaje, je to však trvalý identifikátor vášho prehliadača, preto s týmito záznamami zaobchádzame ako s osobnými údajmi.
03
Registrovaní jednotlivci a držitelia certifikátov
Keď sa zaregistrujete, spracúvame váš e-mail, meno a priezvisko, heslo uložené len v nečitateľnej podobe, krajinu, jazyk a časové pásmo, údaj o overení e-mailu a záznam o priebehu štúdia, teda dokončené kapitoly, sledovanie videa a výsledok záverečného kvízu. Ak sa registrujete alebo prihlasujete tlačidlom Google, preberáme z vášho účtu Google e-mail, meno a identifikátor účtu a žiadne heslo u nás nevzniká; spoločnosť Google sa pritom dozvie, že sa prihlasujete do responsiblo.com. Registračné a prihlasovacie formuláre i formulár obnovy hesla chráni tá istá služba Cloudflare Turnstile: váš prehliadač načíta jej skript a tá vráti overovací token, ktorý spolu s vašou IP adresou overujeme u spoločnosti Cloudflare. Po splnení podmienok programu vám vydáme certifikát; meno, priezvisko a e-mail držiteľa sa v okamihu vydania zapíšu do nemenného záznamu, aby sa dal certifikát kedykoľvek overiť. Naše programy sú určené osobám od 18 rokov; v účtoch a programoch údaje detí ani osobitné kategórie osobných údajov vedome nespracúvame. Výnimkou je schránka dôvery športových klubov, ktorú môžu použiť aj deti a ktorej oznámenia môžu obsahovať citlivé údaje; opisuje ju sekcia 11. Adresu, ktorú Google nepotvrdí ako overenú, odmietneme. Ak u nás účet s touto adresou už máte, prepojíme ho s vaším účtom Google a prihlásime vás doň; heslo, ktoré pri ňom máte, platí ďalej. Ak účet ešte nemáte, meno a priezvisko od Googlu vám len predvyplníme do registračného formulára a môžete ich pred odoslaním upraviť.
04
Prečo údaje spracúvame a na akom právnom základe
Účet, prístup k programu, ukladanie postupu a vydanie certifikátu spracúvame preto, aby sme vám mohli poskytnúť službu, o ktorú ste požiadali; právnym základom je plnenie zmluvy. Odpoveď na otázku z formulára Kontakt a vybavenie firemného dopytu sa opiera o opatrenia prijaté pred uzavretím zmluvy na vašu žiadosť a o náš oprávnený záujem odpovedať tomu, kto sa nám ozval. Poskytnutie checklistu a uloženie vašich údajov na tento účel sa opiera o súhlas, ktorý nám dáte zaškrtnutím pri formulári. Overiteľnosť vydaných certifikátov, ochranu formulárov a účtov pred zneužitím, bezpečnosť prevádzky a obranu proti nárokom opierame o oprávnený záujem; posúdili sme ho tak, že bez verejnej overiteľnosti by certifikát stratil hodnotu pre svojho držiteľa aj pre toho, kto si ho overuje, a bez ochrany formulárov by sme službu neudržali v prevádzke. Sprístupnenie prehľadu o priebehu a certifikátoch pozvaných organizácii, ktorá ich do svojho firemného účtu pozvala, opierame o plnenie zmluvy s touto organizáciou a o oprávnený záujem náš aj jej na tom, aby organizácia mala evidenciu o preškolení svojich ľudí; sprístupňujeme len údaje vymenované v sekcii o firemných účtoch. Ukladanie postupu vo verejnej akadémii k náhodnému číslu v cookie opierame o oprávnený záujem umožniť vám pokračovať v štúdiu tam, kde ste skončili, bez toho, aby ste si museli zakladať účet; proti tomuto spracúvaniu môžete podať námietku a stačí cookie rspVisitor v prehliadači vymazať. Účtovné a daňové doklady spracúvame preto, že nám to ukladá zákon. Obchodné oznámenia nerozosielame a bez vášho výslovného súhlasu ich rozosielať nezačneme. Údaje, ktoré nám Google odovzdá pri prihlásení alebo registrácii tlačidlom Google, spracúvame z rovnakého dôvodu ako údaje z bežnej registrácie, teda preto, aby sme vám mohli založiť a viesť účet; právnym základom je plnenie zmluvy a súhlas na to nepotrebujeme ani od vás nechceme.
05
Certifikát a jeho verejné overenie
Certifikát je nemenný záznam. Meno, priezvisko a e-mail držiteľa sa doň zapíšu v okamihu vydania a zostávajú v evidencii aj vtedy, keď držiteľ svoj účet zruší; inak by sa nedalo doložiť, že certifikát bol skutočne vydaný. Na verejnej overovacej stránke pri platnom certifikáte zverejňujeme meno a priezvisko držiteľa, názov programu, vydavateľa, prípadnú organizáciu uvedenú na certifikáte, dátum splnenia, dobu platnosti, číslo certifikátu a odtlačok dokumentu. Pri certifikáte, ktorému platnosť uplynula, zverejňujeme meno a priezvisko držiteľa, program, dátum splnenia a dátum konca platnosti. Pri odobratom certifikáte nezverejňujeme meno držiteľa ani dôvod odobratia, len číslo certifikátu a dátum odobratia. E-mail držiteľa nie je na overovacej stránke ani na certifikáte nikdy vidieť a výsledok overenia neindexujeme vo vyhľadávačoch.
06
Firemné účty a pozvánky organizácií
Organizácia, ktorá si zriadi firemný účet, doň pozýva konkrétne osoby, napríklad svojich zamestnancov alebo osoby, s ktorými spolupracuje. Zoznam pozvaných si zostavuje sama, sama rozhoduje, koho pozve, a zodpovedá za to, že na odovzdanie ich mena a e-mailu má právny dôvod; vo vzťahu k tomuto zoznamu je samostatným prevádzkovateľom. Pozvánka platí 30 dní a odkaz v nej je jednorazový. Vaše meno a e-mailovú adresu sme v takom prípade nezískali od vás, ale od organizácie, ktorá vás pozvala; s otázkou, prečo ste pozvánku dostali, sa preto obráťte na ňu. Hneď ako pozvánku prijmete, vznikne váš osobný účet a vo vzťahu k nemu sme prevádzkovateľom my: rozhodujeme o tom, ako účet funguje, ako dlho údaje uchovávame a ako certifikát vydávame a overujeme. Organizácia vidí vo svojej akadémii len to, čo na správu potrebuje, teda či bola pozvánka odoslaná a prijatá, ako ďaleko ste v programe, či ste ho dokončili a aké je číslo a stav vášho certifikátu, a tento prehľad si môže stiahnuť ako tabuľku. Tento prehľad a jeho export vedieme ako prevádzkovateľ aj my; organizácii sprístupňujeme len nevyhnutný rozsah, a to na základe zmluvy s ňou a oprávneného záujmu jej aj nášho na tom, aby mala evidenciu o preškolení svojich ľudí. Sprostredkovateľskú zmluvu podľa článku 28 GDPR s organizáciami neuzatvárame, pretože o tom, ako účet funguje, ako dlho údaje uchovávame a kedy certifikát vydáme alebo odoberieme, rozhodujeme my. Odpovede z kvízu, obsah vašej komunikácie s nami ani prihlasovacie údaje organizácii neodovzdávame. Osobný certifikát z bezplatného programu nie je dokladom o školení zamestnancov organizácie; ten vzniká až vo firemnom účte.
07
Komu údaje sprístupňujeme a prenos údajov mimo Európskej únie
Údaje sprístupňujeme len v nevyhnutnom rozsahu a len tým, kto ich pre nás spracúva alebo kto na ne má zákonný nárok. Platforma beží na serveroch poskytovateľa hostingu v Českej republike, ktorý pre nás zabezpečuje ich prevádzku, správu a zálohovanie. Odchádzajúce e-maily, teda potvrdenie registrácie, obnovu hesla, pozvánky, oznámenie o vydaní certifikátu a oznámenia zo schránky dôvery, doručuje poskytovateľ e-mailových služieb a prenos je šifrovaný. Písma použité na našich stránkach a v platforme máme uložené na vlastných serveroch, prehliadač si ich od nikoho ďalšieho nesťahuje. Pri formulároch chránených službou Cloudflare Turnstile spracúva údaje potrebné na rozpoznanie automatizovaných požiadaviek spoločnosť Cloudflare. Tá môže údaje spracúvať aj mimo Európskej únie; prenos sa v takom prípade opiera o záruky podľa všeobecného nariadenia, najmä o štandardné zmluvné doložky schválené Európskou komisiou, a podrobnosti nájdete v jej zásadách ochrany údajov. Prihlásenie tlačidlom Google funguje inak. Tlačidlo je na stránke obyčajný odkaz a kým ho nestlačíte, váš prehliadač sa s Googlom nespojí. Keď ho stlačíte, prihlásenie prebehne priamo medzi vaším prehliadačom a spoločnosťou Google; my Googlu žiadne vaše údaje neposielame a informácie o vašom postupe v kurze mu neodovzdávame. Google sa pritom dozvie, že sa prihlasujete do responsiblo.com, a vystupuje ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia, nie podľa našich pokynov; nie sme jeho sprostredkovateľom ani on naším a zmluvu o spracúvaní podľa článku 28 GDPR s ním neuzatvárame. Za to, ako s vašimi údajmi naloží a či ich spracuje aj mimo Európskej únie, zodpovedá Google a opisuje to vo svojich zásadách. Kópiu použitých záruk alebo informáciu o tom, kde sú zverejnené, vám na vyžiadanie poskytneme na info@responsiblo.com. Údaje môžeme ďalej odovzdať orgánom verejnej moci, ak nám to ukladá zákon alebo vykonateľné rozhodnutie. So sprostredkovateľmi uzatvárame zmluvy o spracúvaní osobných údajov.
08
Ako dlho údaje uchovávame
Údaje zo žiadosti o checklist a z firemného dopytu uchovávame najdlhšie 3 roky od posledného kontaktu. Rovnako dlho, teda najdlhšie 3 roky od posledného kontaktu, uchovávame v našich schránkach správy z kontaktného formulára a ostatnú e-mailovú korešpondenciu, po dobu nutnú na vybavenie a nadväzujúcu komunikáciu. Dlhšie uchovávame len vtedy, keď vznikne zmluvný vzťah alebo iný dôvod na dlhšie uchovanie, napríklad účtovná povinnosť alebo obrana právneho nároku. Údaje účtu a záznam o priebehu štúdia uchovávame po dobu, kým účet trvá; keď účet zrušíte, študijné záznamy vymažeme. Evidenciu vydaných certifikátov uchovávame po dobu platnosti certifikátu a ďalej 10 rokov, aby sme mohli doložiť a overiť, že bol vydaný. Doklady a údaje, ktoré musíme uchovávať podľa účtovných a daňových predpisov, uchovávame po dobu, ktorú tieto predpisy stanovujú, teda 5 rokov pri účtovných dokladoch od konca účtovného obdobia, ktorého sa týkajú, a 10 rokov pri daňových dokladoch od konca zdaňovacieho obdobia, v ktorom sa plnenie uskutočnilo. Pozvánka do firemného účtu platí 30 dní a záznam o nej zostáva vo firemnom účte po dobu jeho trvania. Prevádzkové záznamy aplikácie uchovávame 30 dní; záznamy webového servera, ktoré obsahujú IP adresu, sa uchovávajú po dobu nevyhnutnú na prevádzku a bezpečnosť. Záznamy o priebehu štúdia vo verejných akadémiách na našich subdoménach vedieme len k náhodnému číslu z cookie rspVisitor; neobsahujú meno, e-mailovú adresu ani IP adresu a mažeme ich, keď je posledná aktivita daného identifikátora staršia ako 24 mesiacov. Záznam bez obsahu o oznámení zo schránky dôvery športových klubov mažeme 3 roky od uzavretia oznámenia, a ak uzavreté nebude, 3 roky od jeho prijatia; odtlačky, ktoré chránia formulár schránky, sa samy vymažú najneskôr 24 hodín po poslednom odoslaní (sekcia 11). Údaje môžu po obmedzenú dobu pretrvať v záložných kópiách servera.
09
Vaše práva
Máte právo vedieť, aké údaje o vás spracúvame, a získať k nim prístup. Máte právo na opravu nepresných údajov, na výmaz, na obmedzenie spracúvania, na prenosnosť údajov a na námietku proti spracúvaniu, ktoré opierame o oprávnený záujem. Ak ste nám dali súhlas, môžete ho kedykoľvek odvolať na info@responsiblo.com; zákonnosť spracúvania pred odvolaním tým nie je dotknutá. Poskytnutie údajov nie je zákonnou povinnosťou, ale bez e-mailu, mena a hesla vám nemôžeme založiť účet ani vydať certifikát a bez údajov z formulára nemôžeme odpovedať ani poskytnúť checklist. Pri žiadosti o výmaz posudzujeme každý prípad osobitne, pretože záznam o vydanom certifikáte potrebujeme uchovať, aby sa dal certifikát overiť; vždy vám vysvetlíme, čo obmedziť možno a čo nie. Žiadosti vybavujeme čo najskôr, najneskôr do jedného mesiaca od doručenia. Ak je žiadosť zložitá alebo ich je od vás viac, môžeme lehotu predĺžiť najviac o ďalšie dva mesiace; o predĺžení a o jeho dôvode vám dáme vedieť do jedného mesiaca od doručenia žiadosti. Ak s naším postupom nesúhlasíte, môžete podať sťažnosť českému dozornému orgánu, ktorým je Úrad pre ochranu osobných údajov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, alebo dozornému orgánu v štáte svojho obvyklého pobytu.
10
Automatizované rozhodovanie, zabezpečenie a cookies
Nevykonávame profilovanie ani rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by pre vás malo právne účinky alebo by sa vás podobne významne dotýkalo. Záverečný kvíz sa vyhodnocuje automaticky podľa vopred daného prahu a podľa výsledku sa automaticky vydá certifikát; ide o vyhodnotenie splnenia podmienok programu, nie o rozhodovanie o vašej osobe. Na ochranu údajov používame primerané technické a organizačné opatrenia, najmä riadenie prístupových oprávnení, šifrovaný prenos dát, heslá uložené len v nečitateľnej podobe, obmedzenie počtu pokusov pri prihlásení a pri formulároch a pravidelné zálohovanie. Aké cookies web používa a prečo, opisujeme v záložke Cookies; žiadne analytické ani reklamné nástroje tretích strán nepoužívame. Tento text môžeme aktualizovať; aktuálne znenie je vždy na tejto stránke a dátum účinnosti a verzia sú uvedené v jej hlavičke. Text vydávame v češtine a v angličtine; pri rozpore medzi jazykovými verziami platí české znenie.
11
Schránka dôvery športových klubov
Akadémia športového klubu môže mať schránku dôvery, teda formulár, ktorým rodič, dieťa, člen klubu alebo ktokoľvek iný pošle klubu oznámenie, keď má obavu o bezpečnosť dieťaťa v klube. Vypĺňa sa text oznámenia, nepovinne údaj, kto píše, a nepovinne kontakt; bez kontaktu je oznámenie anonymné. Text a kontakt neukladáme do databázy ani do prevádzkových záznamov: po odoslaní ich doručíme e-mailom kontaktnej osobe, ktorú určil klub, a ak ju klub neurčil, jeho administrátorovi; e-mail prenáša poskytovateľ e-mailových služieb uvedený v sekcii 7. Prevádzkovateľom obsahu oznámenia je klub; my obsah len prenesieme ako jeho sprostredkovateľ, nečítame ho ani nevyhodnocujeme. Výnimkou je náš vlastný testovací klub: pri ňom oznámenia dostávame my a prevádzkovateľom ich obsahu je responsiblo s.r.o. U nás zostane len záznam bez obsahu: dátum a čas, klub, kto píše, ak to vyplníte (vo formulári pre deti sa zapíše dieťa), či išlo o formulár pre deti, či ste nechali kontakt (len áno alebo nie, samotný kontakt nie), či e-mail prevzal poštový server, stav vybavenia a meno toho, kto stav zmenil, s časom zmeny. Záznam vymažeme 3 roky od uzavretia oznámenia, a ak uzavreté nebude, 3 roky od jeho prijatia. Formulár chráni služba Cloudflare Turnstile (sekcie 2 a 7), skryté pole, časová pasca a limity počtu správ. Na limity IP adresu neukladáme, počítame s jej odtlačkom vytvoreným tajným kľúčom, a opakovanú správu rozpoznáme podľa obdobného odtlačku textu, z ktorého text nemožno spätne prečítať; oba odtlačky sa samy vymažú najneskôr 24 hodín po poslednom odoslaní. Ako pri každej návšteve webu však webový server zapíše do svojich prevádzkových záznamov IP adresu, čas a údaje o prehliadači (sekcie 2 a 8); obsah formulára do nich nejde. Rozpísaný text si pri odoslaní dočasne podrží váš prehliadač, ako opisuje záložka Cookies. Obsah oznámenia spracúvame pre klub a právny základ na jeho spracúvanie má klub ako jeho prevádzkovateľ; pri testovacom klube ho opierame o oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na tom, aby sa obava dostala k niekomu, kto ju môže riešiť. Záznam bez obsahu vedieme ako prevádzkovateľ my a opierame ho o oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR preukázať, že oznámenie prišlo, bolo odoslané a vybavené. Ochranu formulára opierame o oprávnený záujem chrániť schránku a kontaktné osoby klubov pred zneužitím. Oznámenie môže obsahovať citlivé údaje, napríklad o zdraví alebo o možnom protiprávnom konaní, a údaje ďalších ľudí vrátane detí; píšte preto len to, čo klub potrebuje na posúdenie. Takéto údaje nevyhľadávame ani neuchovávame, len ich prenesieme klubu. Text je na odoslanie nutný, ostatné údaje sú dobrovoľné. Obsah oznámenia u nás okrem testovacieho klubu nie je, preto prístup k nemu, jeho opravu alebo výmaz môže zabezpečiť len klub; obráťte sa naň aj vtedy, keď sa oznámenie týka vás. Otázky a námietky k záznamu bez obsahu vybavíme na info@responsiblo.com. Meno a e-mail kontaktnej osoby nám zadáva klub a zodpovedá za to, že ju určil oprávnene. E-mail používame na doručovanie oznámení a na potvrdenie kontaktnej osoby, meno ukážeme na stránke schránky až potom, čo ho kontaktná osoba sama potvrdí v e-maile, aby ľudia vedeli, komu píšu; oboje opierame o oprávnený záujem klubu a oznamovateľov na tom, aby oznámenie došlo k správnemu človeku. Údaje kontaktnej osoby vedieme, kým ich klub nezmení alebo kým akadémiu klubu neodstránime. Schránka nenahrádza tiesňové linky. Sťažnosť môžete podať českému Úradu pre ochranu osobných údajov (Úřad pro ochranu osobních údajů), ako uvádza sekcia 9.