LegalPrep

Ochrana osobních údajů

LegalPrep je studijní aplikace pro přípravu na odborné zkoušky (příprava na zkoušku insolvenčního správce). Patří do skupiny příprav Kvalent. Všechny přípravy skupiny Kvalent mají jednoho provozovatele a společný uživatelský účet a tyto informace platí pro všechny. Zpracováváme jen to, co je nutné pro provoz tvého účtu, a se souhlasem také e-mail pro zasílání novinek.

Kdo je správce

Správcem osobních údajů je Daniel Rampas, IČO 10710787, Svatá 79, 267 51 Svatá. Kontakt pro všechny dotazy a žádosti k osobním údajům: daniel.rampas@gmail.com.

Jaké údaje ukládáme

  • jméno a e-mail, heslo jen v zašifrované podobě (hash), který nejde zpětně převést na heslo; při přihlášení přes Google jen jméno, e-mail a identifikátor účtu Google,
  • u placeného přístupu záznam o platbě (tarif, částka, datum, e-mail) – údaje o kartě nevidíme, zpracovává je Stripe,
  • tvůj studijní postup: přečtené kapitoly, odpovědi na otázky (včetně otázek ČNB a testů nanečisto), pokusy v simulátoru, ústních zkouškách a koučovacích sezeních včetně textu rozhovorů a řešení, série a denní cíl denní dávky, zvolený termín zkoušky a nastavení studijního plánu,
  • v CoachPrepu deník praxe ICF, pokud ho vedeš: datum, délka, forma a platba koučovacích hodin, kód klienta (pseudonym, ne jméno), počet účastníků skupiny a hodiny mentor coachingu; smažeš ho v deníku nebo spolu s účtem,
  • výsledek zkoušky, pokud ho po termínu dobrovolně uvedeš (složil(a), nesložil(a), zatím nevím, nebo nechci uvádět; u daňového poradce případně které části), a u zkoušek ČNB označení „Složil(a) jsem zkoušku“,
  • u dobrovolného příspěvku záznam o platbě (částka, datum),
  • zda souhlasíš se zasíláním novinek a nabídek a kdy jsi souhlas udělil(a),
  • hlášení chyb, která sám(a) odešleš, a technické záznamy o chybách aplikace,
  • e-mail ze stránky „připravujeme“, pokud ho tam zadáš – použijeme ho jen ke zprávě o spuštění oboru; na požádání ho smažeme,
  • u poptávky firemního pilotu na kvalent.cz: název firmy, jméno, pracovní e-mail, telefon (nepovinný), velikost týmu, zkoušky, o které má firma zájem, a poznámku.

K čemu je používáme a na jakém právním základě

  • Provoz účtu a přípravy (přihlášení, ukládání postupu, vyhodnocení pokusů včetně hodnocení od AI, e-maily nutné k provozu účtu): plnění smlouvy s tebou, čl. 6 odst. 1 písm. b) GDPR.
  • Platby a doklady: plnění smlouvy a splnění právní povinnosti podle účetních a daňových předpisů, čl. 6 odst. 1 písm. b) a c) GDPR.
  • Novinky a nabídky e-mailem: tvůj souhlas, čl. 6 odst. 1 písm. a) GDPR.
  • Výsledek zkoušky, který dobrovolně uvedeš: tvůj souhlas, čl. 6 odst. 1 písm. a) GDPR. Používáme ho jen uvnitř, abychom zlepšovali přípravu. Jednotlivé odpovědi nezveřejňujeme; souhrnná čísla bychom zveřejnili jen bez možnosti tě poznat, s popsanou metodikou a od předem stanoveného počtu odpovědí. Odpověď můžeš kdykoli změnit na stránce Moje zkouška (třeba na „nechci uvádět“) nebo požádat o smazání.
  • Zpráva o spuštění oboru (e-mail ze stránky „připravujeme“): tvůj souhlas ve formuláři, čl. 6 odst. 1 písm. a) GDPR.
  • Odpověď na poptávku pilotu: souhlas, který dáváš ve formuláři, čl. 6 odst. 1 písm. a) GDPR. Údaje použijeme jen k odpovědi a jednání o pilotu, nic jiného posílat nebudeme.
  • Měření návštěvnosti, opravy chyb a bezpečnost aplikace: náš oprávněný zájem na fungující a bezpečné službě, čl. 6 odst. 1 písm. f) GDPR.

Nic neprodáváme a nepoužíváme reklamní sledování ani cizí analytické služby.

Novinky a nabídky e-mailem

Pokud jsi při registraci nebo v Nastavení zaškrtl(a) souhlas, posíláme ti e-mailem novinky (např. nový obsah) a nabídky příprav Kvalent, třeba přípravu na další zkoušky. Se souhlasem ti můžeme večer poslat i připomínku, kolik otázek máš k zopakování (nejvýš jednou denně, jen ve dny, kdy ses ještě neučil(a)); vypneš ji zvlášť v Nastavení nebo odkazem v ní. Se souhlasem ti také jednou, pár dní po termínu zkoušky, který máš uložený, pošleme dotaz, jak zkouška dopadla. Souhlas je dobrovolný, na používání aplikace nemá vliv a můžeš ho kdykoli odvolat v Nastavení nebo odkazem v každém e-mailu. Bez souhlasu ti posíláme jen e-maily nutné k provozu účtu (ověření adresy, obnova hesla, potvrzení platby).

Měření návštěvnosti

Počítáme, kolik lidí web navštíví, odkud přišli (např. z Googlu nebo z odkazu na LinkedInu) a kolik z nich se zaregistruje nebo zaplatí. Neukládáme k tomu žádné cookies ani nic jiného do tvého zařízení. Návštěvníka poznáme jen během jednoho dne podle otisku z IP adresy a prohlížeče, který se každý den mění a ze kterého nejde zjistit, kdo jsi. IP adresu samotnou neukládáme. Podle stejného otisku ti někdy ukážeme jednu ze dvou verzí úvodní stránky (třeba jiný text tlačítka), abychom poznali, která lidem víc pomáhá. Kvůli tomu se nic dalšího neukládá.

Kdo se k nim dostane

  • správce (vidí jméno, e-mail a souhrnné počty aktivity, ne obsah tvých odpovědí; u poptávky pilotu vidí všechny údaje z formuláře),
  • poskytovatel hostingu a databáze Railway (americká firma; aplikace a databáze běží v datacentru v Amsterdamu, technické záznamy o provozu může Railway ukládat i mimo EU),
  • Google Disk: sem se jednou týdně ukládá záloha databáze (Google může data ukládat i mimo EU),
  • Stripe (platby), Resend (odesílání e-mailů: ověření adresy, obnova hesla, potvrzení platby, a se souhlasem novinky a nabídky; také oznámení o poptávce pilotu správci) a Google (pokud se přihlašuješ přes Google),
  • Sentry (americká firma, data v USA; hlášení technických chyb aplikace: text chyby a místo v kódu, bez tvého jména, e-mailu a obsahu odpovědí),
  • poskytovatel AI (Anthropic): texty, které v simulátoru, ústní zkoušce nebo koučovacím sezení napíšeš nebo nadiktuješ, se posílají k vyhodnocení modelu Claude. Nepiš do nich proto skutečné údaje o svých klientech.

Diktování v simulátoru zajišťuje přímo tvůj prohlížeč; podle prohlížeče může rozpoznávání řeči probíhat i na serverech jeho výrobce. Předčítání přirozeným hlasem zajišťuje Microsoft (služba Azure Speech), případně OpenAI (obě americké firmy): text zprávy, kterou si necháš přečíst, se tam pošle k převodu na řeč. Když přirozený hlas není k dispozici, čte hlas prohlížeče.

Aplikace, databáze i zálohovací úloha běží v EU. Zpracovatelé Railway, Anthropic, Microsoft, OpenAI, Stripe, Resend, Sentry a Google jsou americké firmy a údaje mohou zpracovávat i v USA. Předání se řídí standardními smluvními doložkami EU nebo rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework).

Jak dlouho údaje uchováváme

  • údaje o účtu a studijní postup: dokud máš účet; po smazání účtu je smažeme,
  • záznamy o platbách: i po smazání účtu, po dobu, kterou vyžadují účetní a daňové předpisy,
  • souhlas s novinkami: dokud ho neodvoláš nebo nesmažeš účet,
  • e-mail ze stránky „připravujeme“: do odvolání souhlasu nebo do tvé žádosti o smazání,
  • poptávka pilotu: po dobu jednání o pilotu, nejdéle 12 měsíců od posledního kontaktu; po skončení jednání bez dohody poptávku smažeme,
  • technické záznamy o chybách: 90 dní,
  • zálohy databáze se průběžně přepisují do půl roku.

Tvoje práva

Máš právo na přístup ke svým údajům (výpis), jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžeš vznést námitku. Souhlas můžeš kdykoli odvolat; zpracování do odvolání tím zůstává v pořádku. Stačí napsat na daniel.rampas@gmail.com. Účet si můžeš smazat i sám v Nastavení; smažeme tím i tvůj e-mail ze stránky „připravujeme“ a z poptávky pilotu.

Pokud si myslíš, že s údaji nezacházíme správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).