Zásady spracovania osobných údajov

Spoločnosť Digiskills s.r.o. prevádzkuje online microlearningový vzdelávací portál Digiskills.cz (ďalej len „portál“). Tento portál slúži najmä ako aplikácia na vzdelávanie v digitálnych zručnostiach a im pridružených oblastiach.

Chceme, aby ste boli čo najlepšie informovaní o tom, aké vaše osobné údaje spracovávame a ako s nimi nakladáme, preto sme pre vás spísali tento dokument.

Naša identita ako správca

Správcom vašich osobných údajov je spoločnosť Digiskills s.r.o. so sídlom Národní 416/37, 110 00 Praha 1, IČO: 05883075 DIČ: CZ05883075.

Všetky žiadosti týkajúce sa poskytovania informácií alebo spracovania osobných údajov môžete smerovať na poverenú osobu, ktorou je Milan Kinský: dpo@digiskills.cz.

Informácie, ktoré o vás zhromažďujeme, ich právny základ a účel

Od momentu vašej registrácie na portáli o vás zhromažďujeme nasledujúce informácie:

  1. Meno
  2. Priezvisko
  3. E-mail
  4. Heslo
  5. Dátum a čas registrácie
  6. Dátum a čas poslednej aktivity na portáli
  7. Preferencie obsahu
  8. Typ používateľa
  9. Profilová fotka
  10. Členstvo v organizácii
  11. Rola v organizácii
  12. Členstvo v tíme v organizácii
  13. Aké microlearningové video si spustíte
  14. Aké microlearningové video dokončíte
  15. Aké microlearningové video máte uložené na neskôr
  16. Aké výrazy vyhľadávate
  17. Aké aktivity máte splnené v rámci online kurzu
  18. Či a odkedy-dokedy máte zaplatené (+ história)
  19. Či máte aktívnu session
  20. Fakturačné údaje
  21. Telefónne číslo
  22. Hodnotenie kurzov
  23. Typ operačného systému smartfónu
  24. Veľkosť organizácie, z ktorej pochádzate
  25. Nastavenie odberu e-mailov s novými kurzami

Pokiaľ nie je uvedené inak, osobné údaje sú spracovávané na základe čl. 6 písm. b) GDPR z dôvodu plnenia zmluvy (Objednali ste si platenú alebo bezplatnú službu a my ju musíme na základe zmluvy poskytnúť), čl. 6 písm. f) GDPR z dôvodu oprávneného záujmu (keď máme možnosť vás informovať o podobných službách, ktoré ste si už od nás objednali) a z dôvodu plnenia povinností podľa čl. 6 písm. c) GDPR (keď sme povinní voči verejnoprávnym orgánom uchovávať napr. faktúry apod. pre účely kontroly).

Údaje potrebné k registrácii a prihláseniu

Medzi údaje potrebné k registrácii patrí:

  • meno
  • priezvisko
  • e-mail
  • heslo.


Meno a priezvisko nám slúži na vašu identifikáciu
v portáli a aby sme vedeli, že ste reálna osoba. Pod svojim menom a priezviskom vystupujete napríklad v porovnávacích rebríčkoch aktivity (napr. vo vnútri firmy).

E-mail a heslo slúži ako prístupové údaje do portálu. Bez nich by ste sa nemohli prihlásiť.

Údaje o aktivite na portáli

Medzi údaje o aktivite na portáli patrí:

  • dátum a čas registrácie
  • dátum a čas poslednej aktivity
  • či máte aktívnu session


Dátum a čas vašej registrácie si uchovávame kvôli tomu, aby sme vedeli, odkedy ste registrovaným používateľom a odkedy beží náš zmluvný vzťah.

Dátum a čas poslednej aktivity si uchovávame jednak preto, aby sme vedeli, akí ste aktívni pri vzdelávaní a prípadne vám pomohli sa v tom zlepšiť, a tiež preto, aby sme zistili, že ste portál prestali využívať a že už nemáte o vzdelávanie záujem, aby sme vás odstránili ako adresáta našich newsletterov a pod.

Informáciu o aktívnej session si uchovávame z dvoch dôvodov. Prvý dôvod je, aby ste sa pri každom vstupe na naše stránky nemuseli stále prihlasovať. Podľa aktívnej session vás identifikujeme a automaticky prihlásime do vášho účtu.

Vstupný dotazník

Po registrácii sa vás formou dotazníka pýtame na tieto informácie:

  • Aká veľká je vaša spoločnosť?
  • Aká je vaša pracovná pozícia?
  • Aký operačný systém používate vo svojom mobilnom telefóne?

Tieto údaje nám umožňujú lepšie pripraviť obsah tak, aby ste sa nemuseli preberať stovkami kurzov a hľadať medzi nimi to, čo vás zaujíma.

 

Profilová fotka

Používateľom umožňujeme nahrať si vlastnú profilovú fotku. Tá sa zobrazuje vo vnútri webovej aplikácie pri vašom profile. Jej nahratie je úplne dobrovoľné. Vaša fotka je využitá iba na zlepšenie vzhľadu aplikácie a na žiadny iný účel.

Profilovú fotku môžete kedykoľvek odstrániť zo svojho profilu, čím vyjadrujete odvolanie súhlasu s jej spracovaním.

Údaje o organizáciách

Organizácia je súhrn účtov na portáli, kde všetky účty spadajú pod takúto organizáciu. Organizácie sú zvyčajne spoločnosti, ktoré si u nás predplatia obsah.

Ak ste členom organizácie, uchovávame o vás nasledujúce informácie:

  • Členstvo v organizácii
  • Rola v organizácii
  • Členstvo v tíme v organizácii

Členstvo v organizácii potrebujeme poznať, aby sme vám mohli poskytnúť prístup k platenému obsahu. Predplatné je totiž spracovávané na úrovni organizácie a aj keď vy ako jednotlivec predplatné nemáte, členstvo v organizácii s platným predplatným vás oprávňuje pristupovať k platenému obsahu.

Vašu rolu v organizácii potrebujeme poznať, aby sme vám podľa toho povolili jednotlivé operácie na portáli. Rozlišujeme 3 roly: Manažér, Analytik a Člen.

Člen je radový zamestnanec, ktorý má prístup k vzdelávaniu a vlastným štatistikám.

Analytik vidí to, čo Člen, a navyše má prístup k podrobnejším štatistikám prehrávania členov organizácie v tíme.

Manažér má rovnaké práva ako Člen a Analytik, navyše však môže pridávať nových ľudí do organizácie, meniť im roly, vytvárať tímy a prideľovať ich členov, upravovať vzdelávací plán.

Členstvo v tíme v organizácii je dôležité pre filtrovanie dát len na relevantných členov, napríklad len pre kolegov z HR oddelenia, nie pre kolegov z IT. Na to slúžia tímy.

Aktivita v obsahu

Medzi údaje súvisiace s aktivitou na portáli patrí informácia o tom, aký obsah prehrávate a vyhľadávate. Ide o nasledujúce informácie:

  • Aké video si spustíte
  • Aké video dokončíte
  • Aké video máte uložené na neskôr
  • Aké aktivity online kurzu dokončíte
  • Aké výrazy vyhľadávate

Ukladáme si údaje o spustení a dokončení videí, aby sme vám mohli zobrazovať štatistiky a sledovať progres vo vašom osobnom rozvoji. Na základe toho, čo sledujete, vám odporúčame ďalšie relevantné kurzy.

Informáciu o uložených videách na neskôr uchovávame hlavne pre vás, aby ste si mohli jednoduchšie nájsť a zorganizovať kurzy, ktoré vás zaujímajú.

Vyhľadávané výrazy uchovávame na zlepšenie nášho obsahu. Ak často vyhľadávate určitý výraz, ktorý nemáme pokrytý, môže to byť podnet na pridanie obsahu. Tiež nám to pomáha lepšie indexovať kurzy.

Údaje súvisiace s objednávkou a platbou

Ak si objednáte prístup k platenému obsahu, uchovávame o vás tieto údaje:

  1. Či a odkedy dokedy máte zaplatené (+ história)
  2. Fakturačné údaje
  3. Telefónne číslo

Informáciu o tom, či máte zaplatené, potrebujeme, aby sme vám odomkli prístup ku kurzom. História objednávok slúži na to, aby ste mali prehľad a mohli kedykoľvek stiahnuť faktúru.

Vaše fakturačné údaje uchovávame na vystavenie platnej faktúry a pre pohodlné spracovanie budúcich objednávok.

Telefónne číslo uchovávame pre prípadné rýchle riešenie problémov s objednávkou. Telefón nepoužívame na marketingové účely.

Hodnotenie kurzov

Ak hodnotíte naše vzdelávacie kurzy, uložíme toto hodnotenie ako spätnú väzbu a tiež ho zobrazujeme pre ostatných používateľov ako orientačnú informáciu.

Informácie pre newslettery

Registrovaným používateľom zasielame pravidelné e-mailové newslettery. S cieľom zabezpečiť ich relevantnosť uchovávame niekoľko informácií:

  • Typ operačného systému vášho smartfónu
  • Veľkosť firmy
  • Pracovná pozícia

Typ OS uchovávame, aby sme zasielali kurzy podľa vašej platformy (Android alebo iOS). Veľkosť firmy pomáha prispôsobiť obsah na mieru vašim potrebám.

Pracovnú pozíciu zohľadňujeme pri výbere kurzov vhodných napríklad na webináre. Detailné informácie o newsletteroch sú uvedené ďalej v dokumente.

E-mailová komunikácia smerom k vám

E-mailová komunikácia zahŕňa 3 oblasti:

  • nevyhnutné transakčné e-maily
  • voliteľné transakčné e-maily
  • newslettery

Nevyhnutné transakčné e-maily

Ide o e-maily obsahujúce nevyhnutné informácie na fungovanie vášho účtu (napr. reset hesla, potvrdenie platného e-mailu pri registrácii, oznámenie zmeny obchodných podmienok). Tieto e-maily nie je možné vypnúť, keďže sú nevyhnutné pre fungovanie účtu.

Voliteľné transakčné e-maily

Automatické e-maily zasielané na základe vášho správania na portáli (napr. štatistiky prehrávania, výzva na hodnotenie kurzu). Tieto e-maily si môžete vypnúť v nastaveniach profilu.

Newslettery

Newslettery obsahujú informácie o kurzoch, novinkách alebo zaujímavých akciách. Existujú štyri druhy newsletterov:

  • tipy na kurzy
  • pravidelný newsletter
  • ostatné newslettery
  • newslettery so špeciálnym opt-inom

Tipy na kurzy obsahujú odkazy na videá bežne dostupné len platiacim používateľom.

Pravidelný newsletter zasielame raz za 14 dní s prehľadom nového obsahu na našom blogu.

Ostatné newslettery posielame príležitostne ku konaniu zaujímavých akcií týkajúcich sa digitálnych inovácií.

Prvé tri typy newsletterov zasielame na základe vašej registrácie. Odhlásenie je možné v každom z e-mailov. Odhlásením z jedného newsletteru sa odhlásite zo všetkých troch typov naraz.

Špeciálne newslettery vyžadujú váš súhlas formou opt-in. V prípade, že ste sa už odhlásili z newsletterov, takýto súhlas je trvalý.

Newslettery majú povahu obchodného oznámenia. Na automatizované rozosielanie e-mailov využívame službu tretej strany Ecomail.

Univerzálny opt-out zo všetkých e-mailov

Pre úplné odhlásenie z e-mailovej komunikácie môžete poslať e-mail na podpora@digiskills.cz. Na základe žiadosti vás odhlásime zo všetkých e-mailov okrem nevyhnutných transakčných e-mailov.

Ak si neželáte dostávať ani nevyhnutné transakčné e-maily, váš účet musíme úplne zmazať.

Poskytovanie údajov tretím stranám

V minimálnej možnej miere poskytujeme vaše údaje tretím stranám. Ide napríklad o nahrávanie e-mailov do e-mailového nástroja Ecomail, aby sme vám mohli zasielať newslettery.

Vymazanie a zrušenie účtu na portáli

Ak ste si sami založili účet na účely nákupu online kurzov, štúdia digitálnych akadémií a ďalšieho obsahu, a teda nie ste členom žiadnej organizácie, môžete svoj účet vymazať. Pokyny na zrušenie účtu nájdete vo svojom profile (platí len pre osobné účty, ktoré nie sú aktívnymi členmi organizácie).

Vymazaním osobného účtu prichádzate o prístup k študijnému portálu, všetkým materiálom, štatistikám, certifikátom a ďalšiemu obsahu vrátane zakúpených kurzov. E-mail použitý na registráciu môžete po vymazaní opäť použiť na novú registráciu. Na obnovenie zakúpených kurzov pri opätovnej registrácii kontaktujte podpora@digiskills.cz.

Tretie strany spracovávajúce vaše údaje:

Zaručujeme, že všetky tretie strany dodržiavajú GDPR a sú bezpečné.

Za žiadnych okolností neposkytujeme vaše údaje tretím stranám neoprávnene a nepredávame ich.

Technické a organizačné opatrenia

Osobné údaje budeme spracovávať manuálne v papierovej podobe a elektronicky vrátane automatického spracovania. V súlade s GDPR prijímame všetky technické a organizačné opatrenia, ktoré zabezpečia ochranu osobných údajov a ktoré zabránia neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávnenému prenosu a inému neoprávnenému spracovaniu. Medzi tieto opatrenia patrí uchovávanie údajov v zabezpečených priestoroch, na zabezpečených serveroch, pravidelné bezpečnostné zálohy, zabezpečenie prístupových údajov, rôzne úrovne oprávnení zamestnancov, elektronické zabezpečenie, antivírusová ochrana, bezpečnostné smernice, vnútorné predpisy a šifrovanie. Tieto opatrenia budeme udržiavať počas celej doby spolupráce.

Spracovaním osobných údajov poveríme len vybraných zamestnancov, ktorých informujeme o povinnostiach podľa GDPR a povinnosti mlčanlivosti.

Doba uloženia osobných údajov

Vaše osobné údaje budeme spracovávať len po dobu nevyhnutnú na naplnenie účelu spracovania, tj. počas doby prevádzky portálu, vždy však do tej doby, kým nie je váš profil odstránený (či už na váš podnet alebo na náš). Maximálna doba uloženia sú 3 roky od poslednej aktivity. V prípade oprávneného záujmu súvisiaceho s potenciálnym súdnym sporom uchovávame údaje najviac po dobu 5 rokov (v prípade prebiehajúceho sporu až do jeho úplného ukončenia). Osobné údaje, ktoré nie sú potrebné na ďalšie spracovanie, odstraňujeme vždy najneskôr do 3 rokov od poslednej aktivity. Ak neexistujú iné zákonné dôvody na ich spracovanie, bezpečne ich odstránime.

Aké máte práva a ako ich uplatniť

Právo na prístup k informáciám a právo na ich ochranu

Kedykoľvek nás môžete požiadať o zaslanie potvrdenia, či sú vaše osobné údaje spracovávané, prostredníctvom e-mailu na podpora@digiskills.cz. Ak sú vaše údaje spracovávané, môžeme vás informovať aj o prípadných tretích stranách, ktorým boli alebo budú údaje sprístupnené, a o zdroji, z ktorého sme ich získali.

V prípade, že spracovávame vaše osobné údaje nesprávne, môžete nás upozorniť na e-mail dpo@digiskills.cz, a my bezodkladne nesprávne údaje opravíme.

Niekedy si môžete svoje osobné údaje upraviť priamo vo svojom profile na webovej stránke alebo v našom newsletteri. Ak si želáte doplniť chýbajúce údaje potrebné na poskytovanie našich služieb, stačí ich vyplniť ešte raz.

Právo vznieť námietku proti spracovaniu osobných údajov

Máte právo vznieť námietku proti spracovaniu vašich osobných údajov zaslaním správy na podpora@digiskills.cz. Po podaní námietky nebudeme môcť údaje spracovávať, pokiaľ nepreukážeme oprávnený dôvod pre spracovanie, ktorý prevažuje nad vašimi právami a slobodami alebo slúži na obhajobu právnych nárokov.

Právo na obmedzenie spracovania osobných údajov

Máte právo požiadať o obmedzenie spracovania vašich osobných údajov vrátane ich vymazania:

a) Ak nás informujete, že zhromaždené údaje sú nepresné, až do overenia ich správnosti.

b) Ak je spracovanie údajov nezákonné a namiesto vymazania požiadate o ich obmedzené použitie.

c) Ak údaje už nepotrebujeme, ale vy ich požadujete na uplatnenie právnych nárokov.

d) Ak vznesiete námietku proti spracovaniu, a to do overenia, či oprávnený dôvod spracovania prevažuje nad vašimi záujmami.

Právo byť zabudnutý (právo na vymazanie osobných údajov)

Ak zistíte, že spracovávame vaše osobné údaje, ktoré už nie sú potrebné pre účely, na ktoré sme ich získali, alebo ak odvoláte súhlas s ich spracovaním bez existencie ďalšieho dôvodu, môžete požiadať o ich vymazanie e-mailom na dpo@digiskills.cz. V prípade, že spracovanie je nevyhnutné na uplatnenie slobody prejavu a práva, plnenie právnych povinností, splnenie úloh vo verejnom záujme alebo obhajobu našich právnych nárokov, údaje nemôžeme vymazať.

Právo na prenos údajov v strojovo čitateľnej forme

Ak nás požiadajte o zaslanie osobných údajov e-mailom na dpo@digiskills.cz, poskytneme vám ich v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. vo formáte *.pdf alebo inom tabuľkovom formáte). Na vašu žiadosť môžeme údaje odoslať aj inému správcovi osobných údajov.

Právo na zastavenie zasielania obchodných oznámení

Ak si neželáte dostávať obchodné oznámenia, môžete svoju námietku oznámiť kliknutím na príslušný odkaz v e-maili alebo zaslaním správy na dpo@digiskills.cz.

Právo podať sťažnosť u Úradu na ochranu osobných údajov

Ak sa domnievate, že neplníme všetky naše právne povinnosti pri spracovaní vašich údajov, môžete sa obrátiť na Úrad na ochranu osobných údajov na adrese Pplk. Sochora 27, Praha 7, PSČ 170 00, alebo e-mailom na posta@uoou.cz. Viac informácií nájdete na stránke www.uoou.cz.

Spracovanie osobných údajov na základe poverenia správcu

Ak ste súčasťou organizácie, ktorá u nás zakúpila produkt a poskytla nám vaše údaje, vystupujeme ako spracovateľ údajov poverený organizáciou. Ak neexistuje samostatná dohoda, uplatňujú sa tieto Zásady ochrany osobných údajov. Právnym základom spracovania je čl. 6 písm. b), c) a f) GDPR, ako bolo uvedené vyššie. Spracovanie prebieha na základe pokynov organizácie a v súlade s GDPR.

Počas spracovania údajov zaväzujeme sa dodržiavať technické a organizačné opatrenia na zabezpečenie primeranej úrovne bezpečnosti údajov.

Zaväzujeme sa poskytovať organizácii informácie a dokumenty, ktoré preukazujú súlad našich činností so spracovaním osobných údajov s GDPR.

Všetci naši pracovníci sú viazaní povinnosťou mlčanlivosti ohľadom všetkých poskytnutých údajov. Údaje neposkytujeme tretím osobám s výnimkou uvedených nástrojov, ako je Ecomail.

Naša spoločnosť sa zaväzuje poskytovať organizácii ako správcovi súčinnosť pri žiadostiach subjektov údajov, pri kontrole zo strany dozorného orgánu a ďalších činnostiach v súlade s GDPR. Tiež sa zaväzujeme bezodkladne oznámiť porušenie zabezpečenia osobných údajov.

Máte otázky?

Zaujíma vás niečo ďalšie? Neváhajte nás kontaktovať!