Ochrana osobních údajů

Správcem osobních údajů je Ing. Michal Kašpařík, IČO 87167034, se sídlem Karlovice 96, 763 02 Karlovice, e-mail info@kamsedostanu.cz. Pověřence pro ochranu osobních údajů nemáme — s dotazy pište přímo na uvedený e-mail.

Většinu webu používáte bez účtu. Body, kraj nebo zaměření, které zadáte v katalogu, se přenášejí jen v adrese stránky a nikam se neukládají.

Odpovědi v průvodci (včetně obce, odkud budete jezdit) si bez účtu pamatujeme dvě hodiny od poslední aktivity, aby na ně šlo po založení účtu navázat v Kariérním kompasu. Potom zaniknou. Nejsou spojené se jménem ani e-mailem a do kompasu se uloží, až když si účet založíte a kompas spustíte.

Server si jako každý web vede provozní záznamy: IP adresu, čas, navštívenou adresu a typ prohlížeče. Slouží k zabezpečení a hledání chyb, uchováváme je nejdéle 90 dní.

• Účet: jméno, e-mail, heslo (jen v podobě bezpečného otisku, samotné heslo neznáme), datum ověření e-mailu.
• Předplatné: do kdy platí, případně kdo a proč vám přístup přidělil ručně nebo účet zablokoval.
• Platby: variabilní symbol, částka, datum připsání, a z bankovního výpisu číslo účtu a jméno odesílatele, jak je uvádí banka.
• Přihlášení: čas, IP adresa a typ prohlížeče při každém přihlášení. Uchováváme 90 dní.
• Kód poradce: pokud jste ho použili, evidujeme, přes kterého kariérového poradce jste se registrovali. Poradce u vás vidí jméno, e-mail, datum registrace a poslední návštěvy webu; kariérní kompas až poté, co mu ho sami odešlete. Nikdy nevidí, zda máte předplatné, ani co na webu prohlížíte. U účtu poradce vedeme navíc název školy.
• Kariérní kompas: odpovědi na otázky dotazníku a profil, který se z nich spočítá (šest směrů, prostředí, co uchazeč nechce, dojezd). Dobrovolné — dotazník nemusíte vyplnit vůbec. Dále rok narození a potvrzení, že je vám 15 let nebo máte souhlas rodiče, případně obec, odkud budete do školy dojíždět. Na zdraví, rodinu, národnost ani vyznání se neptáme.

• Vedení účtu, aktivace předplatného a provozní e-maily (ověření adresy, obnova hesla, potvrzení platby, upozornění na konec předplatného) — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Přiřazení platby k účtu a uchování dokladů — plnění smlouvy a zákonná povinnost vést účetnictví, čl. 6 odst. 1 písm. b) a c) GDPR.
• Hlídání, jestli není jeden účet předáván mnoha lidem: porovnáváme počet zařízení a sítí za posledních 7 dní. Podezřelý účet se jen označí, rozhoduje vždy člověk — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Zabezpečení webu a řešení poruch — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.

Kariérní kompas zpracováváme na základě vašeho souhlasu, čl. 6 odst. 1 písm. a) GDPR. Odpovědi uvidí váš kariérový poradce teprve poté, co mu je sami odešlete — do té doby je nevidí nikdo jiný než vy. Sdílení můžete kdykoli zrušit a odpovědi i profil kdykoli smazat; souhlas tím odvoláte do budoucna.

Poradce u svých žáků vidí jméno, e-mail, odeslané odpovědi, spočítaný profil a své vlastní poznámky z rozhovorů. Nevidí, zda a co jste si předplatili, ani co na webu prohlížíte.

Obchodní sdělení neposíláme. Jediné e-maily, které od nás dostanete, se týkají vašeho účtu a předplatného; pokud vám poradce předá vyhodnocení kompasu, pošleme vám o tom upozornění.

Údaje neprodáváme ani nepředáváme k reklamě. Přístup k nim mají jen:

• poskytovatel webhostingu, na jehož serverech v Evropské unii web a databáze běží a přes který odesíláme e-maily,
• námi pověřený správce programu pro poradce, který vidí seznam účtů registrovaných přes poradce a stav jejich předplatného — ne platby ani další údaje,
• banka, u které vedeme účet — platby přiřazujeme čtením vlastního bankovního výpisu; banka je samostatným správcem údajů o platbě,
• společnost Anthropic (USA) jako zpracovatel, a to jen u volitelného AI vyhodnocení dotazníku Kariérního kompasu — viz níž,
• orgány veřejné moci, pokud nám to ukládá zákon.

AI vyhodnocení dotazníku. Rozbor dotazníku umělou inteligencí si můžete nechat udělat sami u výsledku kompasu; a kariérový poradce si k dotazníku, který jste mu odeslali, může nechat zpracovat shrnutí jako podklad pro rozhovor s vámi. Obojí se spouští jen na výslovné kliknutí. Do zpracování odchází jen odpovědi z dotazníku a spočítaný profil — nikdy jméno, e-mail ani jakýkoli jiný kontaktní údaj; jméno a e-mail z volných odpovědí před odesláním odstraňujeme. Zpracovatelem je společnost Anthropic (USA). Jde o jediný případ, kdy údaje opouštějí Evropskou unii; přenos je krytý standardními smluvními doložkami Evropské komise. Bez tohoto vyhodnocení kompas funguje stejně — poradci i vám se výsledek spočítá z čísel na našich serverech.

Kromě tohoto případu údaje mimo Evropskou unii nepředáváme.

Používáme jen technické cookies, bez kterých web nefunguje, a proto u nich souhlas nevyžadujeme:

• relační cookie — drží vaše přihlášení po dobu návštěvy,
• XSRF token — chrání formuláře před podvržením,
• cookie „zapamatovat si mě“ — jen když si ji při přihlášení zaškrtnete; drží přihlášení i po zavření prohlížeče,
• cookie správce — dostane ji jen zařízení, na kterém se přihlásí správce webu, aby se jeho vlastní kliknutí nepočítala do návštěvnosti; návštěvníkům se nenastavuje.

Analytické ani reklamní cookies nepoužíváme. Proto na webu není žádná cookie lišta — není k čemu dávat souhlas.

Návštěvnost webu měříme anonymně vlastním nástrojem Umami bez cookies a bez osobních údajů.

• Údaje účtu — dokud účet existuje. Po zrušení účtu je smažeme nebo anonymizujeme bez zbytečného odkladu.
• Záznamy o platbách — 10 let od konce roku, ve kterém platba proběhla (zákon o DPH a o účetnictví). Po zrušení účtu zůstávají bez vazby na e-mail.
• Záznamy o přihlášení a provozní záznamy serveru — nejdéle 90 dní.
• Kariérní kompas (odpovědi, profil, doporučení a poznámky poradce) — do konce školního roku, ve kterém jste ho vyplnili, a ještě jeden rok po něm. Pak je smažeme nebo převedeme do statistik, ze kterých nelze nikoho zpětně určit. Smazat je můžete i dřív sami, tlačítkem v kompasu.

Web čtou i žáci základních škol, většinou bez účtu — pak si pamatujeme jen odpovědi z průvodce, a to dvě hodiny (viz bod 2). Účet si může založit osoba starší 15 let; za mladšího žáka ho zakládá rodič nebo jiný zákonný zástupce.

Před spuštěním Kariérního kompasu proto žák potvrzuje, že je mu 15 let nebo že má souhlas rodiče. Dotazník se bez tohoto potvrzení nespustí. Rodič má právo kdykoli nahlédnout, co jsme o dítěti uložili, a požádat o smazání — stačí napsat na náš kontaktní e-mail.

Přenos dat je šifrovaný (HTTPS). Hesla ukládáme výhradně jako bezpečný otisk. Údaje o platbách a přihlášení vidí jen provozovatel. Databázi pravidelně zálohujeme.

Máte právo:

• vědět, jaké údaje o vás vedeme, a dostat jejich kopii,
• nechat nepřesné údaje opravit,
• nechat údaje smazat — účet zrušíme na žádost; záznamy o platbách musíme ze zákona uchovat, ale odpojíme je od vašeho e-mailu,
• omezit zpracování nebo vznést námitku proti zpracování z oprávněného zájmu,
• dostat své údaje ve strojově čitelném formátu,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Práva uplatníte e-mailem na info@kamsedostanu.cz, nejlépe z adresy, na kterou je účet vedený. Odpovíme do 30 dnů.