ArchitectPrep

Ochrana osobních údajů

ArchitectPrep je studijní aplikace pro přípravu na odborné zkoušky (příprava na certifikace podnikové architektury). Patří do skupiny příprav Kvalent. Všechny přípravy skupiny Kvalent mají jednoho provozovatele a společný uživatelský účet a tyto informace platí pro všechny. Zpracováváme jen to, co je nutné pro provoz tvého účtu, a se souhlasem také e-mail pro zasílání novinek.

Kdo je správce

Správcem osobních údajů je Daniel Rampas, IČO 10710787, Svatá 79, 267 51 Svatá. Kontakt pro všechny dotazy a žádosti k osobním údajům: daniel.rampas@gmail.com.

Jaké údaje ukládáme

  • jméno a e-mail, heslo jen v zašifrované podobě (hash), který nejde zpětně převést na heslo; při přihlášení přes Google jen jméno, e-mail a identifikátor účtu Google,
  • u placeného přístupu záznam o platbě (tarif, částka, datum, e-mail) – údaje o kartě nevidíme, zpracovává je Stripe,
  • tvůj studijní postup: přečtené kapitoly, odpovědi na otázky (včetně otázek ČNB a testů nanečisto), pokusy v simulátoru, ústních zkouškách a koučovacích sezeních včetně textu rozhovorů a řešení,
  • u dobrovolného příspěvku záznam o platbě (částka, datum),
  • zda souhlasíš se zasíláním novinek a nabídek a kdy jsi souhlas udělil(a),
  • hlášení chyb, která sám(a) odešleš, a technické záznamy o chybách aplikace,
  • e-mail ze stránky „připravujeme“, pokud ho tam zadáš – použijeme ho jen ke zprávě o spuštění oboru; na požádání ho smažeme,
  • u poptávky firemního pilotu na kvalent.cz: název firmy, jméno, pracovní e-mail, telefon (nepovinný), velikost týmu, zkoušky, o které má firma zájem, a poznámku.

K čemu je používáme a na jakém právním základě

  • Provoz účtu a přípravy (přihlášení, ukládání postupu, vyhodnocení pokusů včetně hodnocení od AI, e-maily nutné k provozu účtu): plnění smlouvy s tebou, čl. 6 odst. 1 písm. b) GDPR.
  • Platby a doklady: plnění smlouvy a splnění právní povinnosti podle účetních a daňových předpisů, čl. 6 odst. 1 písm. b) a c) GDPR.
  • Novinky a nabídky e-mailem: tvůj souhlas, čl. 6 odst. 1 písm. a) GDPR.
  • Zpráva o spuštění oboru (e-mail ze stránky „připravujeme“): tvůj souhlas ve formuláři, čl. 6 odst. 1 písm. a) GDPR.
  • Odpověď na poptávku pilotu: souhlas, který dáváš ve formuláři, čl. 6 odst. 1 písm. a) GDPR. Údaje použijeme jen k odpovědi a jednání o pilotu, nic jiného posílat nebudeme.
  • Měření návštěvnosti, opravy chyb a bezpečnost aplikace: náš oprávněný zájem na fungující a bezpečné službě, čl. 6 odst. 1 písm. f) GDPR.

Nic neprodáváme a nepoužíváme reklamní sledování ani cizí analytické služby.

Novinky a nabídky e-mailem

Pokud jsi při registraci nebo v Nastavení zaškrtl(a) souhlas, posíláme ti e-mailem novinky (např. nový obsah) a nabídky příprav Kvalent, třeba přípravu na další zkoušky. Souhlas je dobrovolný, na používání aplikace nemá vliv a můžeš ho kdykoli odvolat v Nastavení nebo odkazem v každém e-mailu. Bez souhlasu ti posíláme jen e-maily nutné k provozu účtu (ověření adresy, obnova hesla, potvrzení platby).

Měření návštěvnosti

Počítáme, kolik lidí web navštíví, odkud přišli (např. z Googlu nebo z odkazu na LinkedInu) a kolik z nich se zaregistruje nebo zaplatí. Neukládáme k tomu žádné cookies ani nic jiného do tvého zařízení. Návštěvníka poznáme jen během jednoho dne podle otisku z IP adresy a prohlížeče, který se každý den mění a ze kterého nejde zjistit, kdo jsi. IP adresu samotnou neukládáme.

Kdo se k nim dostane

  • správce (vidí jméno, e-mail a souhrnné počty aktivity, ne obsah tvých odpovědí; u poptávky pilotu vidí všechny údaje z formuláře),
  • poskytovatel hostingu a databáze Railway (americká firma; aplikace a databáze běží v datacentru v Amsterdamu, technické záznamy o provozu může Railway ukládat i mimo EU),
  • Google Disk: sem se jednou týdně ukládá záloha databáze (Google může data ukládat i mimo EU),
  • Stripe (platby), Resend (odesílání e-mailů: ověření adresy, obnova hesla, potvrzení platby, a se souhlasem novinky a nabídky; také oznámení o poptávce pilotu správci) a Google (pokud se přihlašuješ přes Google),
  • Sentry (americká firma, data v USA; hlášení technických chyb aplikace: text chyby a místo v kódu, bez tvého jména, e-mailu a obsahu odpovědí),
  • poskytovatel AI (Anthropic): texty, které v simulátoru, ústní zkoušce nebo koučovacím sezení napíšeš nebo nadiktuješ, se posílají k vyhodnocení modelu Claude. Nepiš do nich proto skutečné údaje o svých klientech.

Diktování v simulátoru zajišťuje přímo tvůj prohlížeč; podle prohlížeče může rozpoznávání řeči probíhat i na serverech jeho výrobce. Předčítání přirozeným hlasem zajišťuje OpenAI (USA): text zprávy, kterou si necháš přečíst, se tam pošle k převodu na řeč. Když přirozený hlas není k dispozici, čte hlas prohlížeče.

Aplikace, databáze i zálohovací úloha běží v EU. Zpracovatelé Railway, Anthropic, OpenAI, Stripe, Resend, Sentry a Google jsou americké firmy a údaje mohou zpracovávat i v USA. Předání se řídí standardními smluvními doložkami EU nebo rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework).

Jak dlouho údaje uchováváme

  • údaje o účtu a studijní postup: dokud máš účet; po smazání účtu je smažeme,
  • záznamy o platbách: i po smazání účtu, po dobu, kterou vyžadují účetní a daňové předpisy,
  • souhlas s novinkami: dokud ho neodvoláš nebo nesmažeš účet,
  • e-mail ze stránky „připravujeme“: do odvolání souhlasu nebo do tvé žádosti o smazání,
  • poptávka pilotu: po dobu jednání o pilotu, nejdéle (doplní provozovatel),
  • technické záznamy o chybách: 90 dní,
  • zálohy databáze se průběžně přepisují do půl roku.

Tvoje práva

Máš právo na přístup ke svým údajům (výpis), jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžeš vznést námitku. Souhlas můžeš kdykoli odvolat; zpracování do odvolání tím zůstává v pořádku. Stačí napsat na daniel.rampas@gmail.com.

Pokud si myslíš, že s údaji nezacházíme správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).