Zásady ochrany osobních údajů
Tyto Zásady ochrany osobních údajů (dále jen „Zásady") Vás v souladu s článkem 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") informují o tom, jaké Vaše osobní údaje zpracováváme v souvislosti s aplikací Excelingo, za jakými účely, na jakém právním základě, komu je předáváme, jak dlouho je uchováváme a jaká práva máte.
1. Správce osobních údajů
1.1 Správcem Vašich osobních údajů je společnost Excel Hero s.r.o., se sídlem Ant. Kymličky 2749, 272 01 Kladno, IČO 23617543, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 430222, jednající jednatelem Janem Dědičem (dále jen „Správce" nebo „my").
1.2 Správce provozuje bezplatnou vzdělávací aplikaci Excelingo na adrese excelingo.cz (dále jen „aplikace"), zaměřenou na denní procvičování Excelu.
1.3 Ve všech záležitostech týkajících se zpracování Vašich osobních údajů nás můžete kontaktovat na e-mailu info@excelhero.cz.
1.4 Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká.
2. Jaké údaje zpracováváme a odkud je máme
2.1 Údaje získáváme přímo od Vás při registraci a následně vznikají při užívání aplikace. Zpracováváme tyto kategorie údajů:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa.
- Údaje o užívání aplikace: Vaše odpovědi na otázky, získané body, denní série, historie zodpovězených otázek, nastavení účtu a záznamy o přihlášení.
- Technické údaje: nezbytné technické záznamy o provozu (např. čas požadavku), bez sledovacích cookies.
2.2 Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje ve smyslu čl. 9 GDPR) a údaje nezískáváme od třetích stran.
3. Účely a právní základy zpracování
3.1 Poskytování aplikace — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Identifikační údaje a údaje o užívání zpracováváme, abychom Vám mohli vést uživatelský účet, zasílat jednorázové přihlašovací kódy, počítat body a série, zobrazovat Váš pokrok a provozovat žebříček. Bez těchto údajů Vám aplikaci nemůžeme poskytovat.
Žebříček: Vaše jméno, příjmení a získané body se zobrazují ostatním přihlášeným uživatelům v žebříčku, který je součástí aplikace. Pokud si to nepřejete, kontaktujte nás — zobrazované jméno upravíme, případně účet zrušíme.
3.2 Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)
Na základě oprávněného zájmu zpracováváme údaje pro zabezpečení a ochranu aplikace, prevenci zneužití, vymáhání a obranu právních nároků a zlepšování aplikace na souhrnné (anonymizované) úrovni.
Obchodní sdělení: Registrovaným uživatelům zasíláme e-mailem novinky a tipy týkající se Excelinga a vzdělávání v Excelu (značka Excel Hero), a to na základě oprávněného zájmu na přímém marketingu vlastních obdobných služeb (§ 7 odst. 3 zákona č. 480/2004 Sb.). Proti tomuto zpracování můžete kdykoli zdarma vznést námitku — každé obchodní sdělení obsahuje odkaz pro okamžité odhlášení, případně napište na info@excelhero.cz; poté Vám novinky přestaneme zasílat. Zasílání přihlašovacích kódů tím není dotčeno.
3.3 Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Tam, kde by zpracování nebylo možné opřít o jiný právní titul (např. dobrovolný dotazník zpětné vazby nebo zveřejnění reference), zpracováváme údaje na základě Vašeho souhlasu, který můžete kdykoli odvolat na info@excelhero.cz.
4. Automatizované vyhodnocování odpovědí
4.1 Odpovědi na otázky vyhodnocuje aplikace automatizovaně; u některých typů otázek s otevřenou odpovědí se pro posouzení správnosti využívá jazykový model společnosti OpenAI. Modelu se předává pouze text otázky a Vaší odpovědi — nikoli Vaše jméno ani e-mail.
4.2 Nejde o automatizované rozhodování s právními či obdobně závažnými účinky ve smyslu čl. 22 GDPR; výsledkem je pouze ohodnocení odpovědi v rámci hry.
5. Příjemci a zpracovatelé
5.1 Údaje zpřístupňujeme pouze v nezbytném rozsahu poskytovatelům služeb, kteří pro nás zajišťují provoz aplikace:
- Supabase — databáze a přihlašování (datová centra v EU, Frankfurt).
- Vercel — hosting a provoz aplikace a anonymní měření návštěvnosti bez cookies (USA).
- Resend — odesílání přihlašovacích kódů a provozních e-mailů (USA).
- SmartEmailing — rozesílání novinek a obchodních sdělení (Česká republika).
- OpenAI — automatizované vyhodnocení některých odpovědí, bez identifikačních údajů (USA).
5.2 Údaje mohou být dále předány orgánům veřejné moci, vyžadují-li to právní předpisy. Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám.
6. Předání do třetích zemí (mimo EHP)
6.1 Někteří zpracovatelé (Vercel, Resend, OpenAI) sídlí ve Spojených státech amerických. Předání údajů se uskutečňuje na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek schválených Evropskou komisí, popřípadě v rámci certifikace dle EU-U.S. Data Privacy Framework, je-li příjemce certifikován.
7. Doba uložení
7.1 Údaje uchováváme po dobu trvání Vašeho uživatelského účtu a po přiměřenou dobu poté (zpravidla nejdéle 12 měsíců), není-li delší uchování nezbytné pro obranu právních nároků.
7.2 O zrušení účtu můžete kdykoli požádat na info@excelhero.cz; údaje poté vymažeme nebo anonymizujeme.
7.3 Údaje zpracovávané pro zasílání obchodních sdělení zpracováváme do vznesení námitky (odhlášení).
8. Cookies
8.1 Aplikace používá pouze nezbytné (technické) cookies, které zajišťují Vaše přihlášení a udržení relace. Pro tyto cookies se souhlas nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
8.2 Měření návštěvnosti (Vercel Web Analytics) funguje bez cookies a bez ukládání osobních identifikátorů. Aplikace nepoužívá analytické ani marketingové cookies, proto se nezobrazuje cookie lišta.
9. Zabezpečení
9.1 Přijali jsme vhodná technická a organizační opatření k ochraně Vašich údajů, zejména šifrovaný přenos dat (HTTPS), přihlašování jednorázovými kódy namísto hesel, řízení přístupů a smlouvy o zpracování osobních údajů se všemi zpracovateli (čl. 28 GDPR).
10. Vaše práva
10.1 V souvislosti se zpracováním osobních údajů máte právo na přístup k údajům a pořízení jejich kopie, právo na opravu, právo na výmaz, právo na omezení zpracování, právo na přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně přímého marketingu) a právo odvolat souhlas.
10.2 Svá práva můžete uplatnit na e-mailu info@excelhero.cz. Žádost vyřídíme zpravidla do jednoho měsíce.
10.3 Pokud se domníváte, že zpracováním Vašich údajů došlo k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
11. Změny těchto Zásad
11.1 Tyto Zásady můžeme aktualizovat, zejména při změně právních předpisů nebo rozsahu zpracování. Aktuální znění je vždy dostupné na excelingo.cz/soukromi.
11.2 Tyto Zásady nabývají účinnosti dne 24. července 2026.