Zásady ochrany osobních údajů (GDPR)

    Poslední aktualizace: 1. ledna 2026

    🔒 Vaše soukromí bereme vážně

    Tyto zásady jsou trochu delší, ale to proto, že chceme být maximálně transparentní. Najdete tu přesně to, jaké údaje o Vás zpracováváme, proč, jak dlouho a kdo k nim má přístup. Nikdy Vaše údaje neprodáváme a vždy je můžete kdykoli vymazat. Pokud něco nebude jasné, napište nám na info@upboost.cz.

    1. Správce osobních údajů

    Správcem osobních údajů je ZFP Žďár nad Sázavou s.r.o., IČO: 23375434, se sídlem Havlíčkovo nám. 152/4, Žďár nad Sázavou 1, 591 01, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 145637 (dále jen „Správce").

    Kontaktní e-mail Správce: info@upboost.cz

    Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevyplývá z čl. 37 GDPR. Veškeré dotazy ke zpracování osobních údajů směřujte na výše uvedený kontaktní e-mail.

    2. Rozsah zpracovávaných údajů

    Zpracováváme následující kategorie osobních údajů:

    KategorieÚdajeÚčel
    IdentifikačníJméno, příjmeníIdentifikace uživatele
    KontaktníE-mailová adresaKomunikace, přihlášení
    PřihlašovacíHeslo (hashované)Zabezpečení účtu
    StudijníProgres kurzů, výsledky kvízů, engagement skórePersonalizace vzdělávání
    TechnickéIP adresa, typ zařízení, prohlížečZabezpečení, analytics
    PlatebníÚdaje o transakcích (zpracovává Stripe)Zpracování plateb

    3. Právní základ zpracování

    Osobní údaje zpracováváme na základě:

    • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – poskytování služby, správa účtu
    • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení platformy, analytika, prevence zneužití
    • Souhlas (čl. 6 odst. 1 písm. a) GDPR) – marketingová komunikace, personalizace reklam, měřicí a analytické cookies
    • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – daňová a účetní evidence

    4. Doba uchování údajů

    • Údaje spojené s účtem: po dobu existence účtu + 3 roky po zrušení
    • Fakturační údaje: 10 let dle zákona o účetnictví
    • Marketingové souhlasy: po dobu trvání souhlasu
    • Technické logy: 12 měsíců

    5. Příjemci osobních údajů (zpracovatelé a další správci)

    Osobní údaje mohou být předány těmto kategoriím příjemců působícím jako zpracovatelé dle čl. 28 GDPR nebo samostatní správci:

    PříjemceÚčelLokalita
    Supabase Inc.Hosting databáze, autentizace, úložiště souborůEU (Frankfurt)
    Stripe Payments Europe Ltd.Zpracování plateb a předplatnýchIrsko (EU)
    Bunny.net (BunnyWay d.o.o.)Streaming a doručování video obsahuEU (Slovinsko)
    HeyGen Inc.Generování video obsahu (bez osobních údajů Uživatelů)USA (SCC dle čl. 46 GDPR)
    Google Ireland Ltd. (Google Analytics 4)Měření návštěvnosti veřejných stránek (jen se souhlasem, v přihlášené aplikaci se nepoužívá)Irsko (EU), možný přenos do USA (SCC dle čl. 46 GDPR)
    Webglobe a.s.SMTP server pro odesílání transakčních a marketingových e-mailůČR (EU)
    Poskytovatel AI infrastruktury (Google Gemini / OpenAI)AI funkcionality (bez identifikovatelných osobních údajů)EU/USA (SCC)
    Registrovaní finanční poradciOsobní podpora Uživatele v rámci hierarchie platformy (viz sekce 5a)ČR

    K předávání údajů mimo EU/EHP dochází pouze na základě standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR.

    5a. Sdílení údajů s přiřazeným finančním poradcem

    Princip UPboostu spočívá ve spojení vzdělávání s lidským poradenstvím – proto je každý Uživatel propojen s konkrétním poradcem. Aby Vám tento poradce mohl smysluplně pomoci, musí vidět Váš studijní progres a kontakt. Vše ostatní (Vaše osobní soubory, hesla, platební údaje) zůstává soukromé. Poradce je vázán mlčenlivostí stejně jako lékař nebo právník.

    Platforma UPboost využívá hierarchickou strukturu, kde jsou Uživatelé organizováni pod registrovanými finančními poradci. Pokud se Uživatel registruje prostřednictvím doporučovacího odkazu poradce nebo na základě jeho pozvánky, je k danému poradci automaticky přiřazen.

    Přiřazený poradce má pro účely osobní podpory a finančního vzdělávání přístup k následujícím údajům Uživatele:

    • jméno, příjmení, e-mail, telefon (pokud byl uveden), město, profilový avatar;
    • studijní progres – dokončené kurzy a lekce, výsledky kvízů, her a aktivit;
    • aktivita na platformě – XP body, denní streak, datum posledního přihlášení;
    • obsah komunikace mezi Uživatelem a poradcem realizované přes platformu;
    • údaje o naplánovaných nebo absolvovaných schůzkách (datum, čas, typ).

    Právní základ: plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem Správce a poradce na poskytnutí kvalitní vzdělávací podpory (čl. 6 odst. 1 písm. f) GDPR).

    Mlčenlivost a omezení: Všichni poradci jsou smluvně vázáni povinností mlčenlivosti. Nesmí Vás oslovovat s marketingovými nabídkami mimo platformu bez Vašeho výslovného souhlasu, ani Vaše údaje předávat třetím osobám.

    Právo na odpojení: Kdykoli můžete požádat o odpojení od přiřazeného poradce e-mailem na info@upboost.cz. Žádosti vyhovíme bez zbytečného odkladu.

    6. Práva subjektu údajů

    Vy jste pán svých dat. GDPR Vám dává řadu silných práv – a my Vám je rádi pomůžeme uplatnit. Většinu si můžete vyřešit sami v nastavení účtu, na složitější požadavky napište a my je vyřídíme do 30 dnů.

    Jako subjekt údajů máte podle GDPR a zákona č. 110/2019 Sb. právo na:

    • Přístup k osobním údajům (čl. 15 GDPR)
    • Opravu nepřesných údajů (čl. 16 GDPR)
    • Výmaz údajů / právo být zapomenut (čl. 17 GDPR)
    • Omezení zpracování (čl. 18 GDPR)
    • Přenositelnost údajů (čl. 20 GDPR)
    • Námitku proti zpracování (čl. 21 GDPR)
    • Odvolání souhlasu kdykoliv bez vlivu na zákonnost předchozího zpracování

    Svá práva můžete uplatnit e-mailem na info@upboost.cz nebo v nastavení svého účtu. Na žádost odpovíme do 30 dnů.

    7. Zabezpečení údajů

    K ochraně Vašich údajů využíváme:

    • Šifrování dat při přenosu (TLS 1.3) i při uložení (AES-256)
    • Hashování hesel (bcrypt)
    • Pravidelné bezpečnostní audity
    • Řízení přístupu na principu nejmenších oprávnění (RLS)
    • Zálohování dat s redundancí

    8. Cookies a sledovací technologie

    Platforma využívá:

    • Nezbytné cookies – pro funkčnost přihlášení a bezpečnost (bez souhlasu)
    • Analytické cookies – měření návštěvnosti veřejných (nepřihlášených) stránek přes Google Analytics 4 (pouze se souhlasem)
    • Technické cookies videopřehrávače – Bunny.net pro plynulé přehrávání videí

    Uvnitř přihlášené části aplikace Google Analytics nepoužíváme. Statistiky o studiu (dokončené lekce, XP, výsledky her) vyhodnocujeme výhradně ve vlastní databázi na území EU jako součást poskytování služby – nejde o sledování napříč weby.

    Google Analytics 4 provozuje Google Ireland Ltd.; údaje mohou být předány do USA na základě standardních smluvních doložek dle čl. 46 GDPR. Data v měření uchováváme 14 měsíců, poté se automaticky mažou. IP adresy jsou anonymizovány a bez souhlasu se neukládají žádné cookies ani identifikátory (Google Consent Mode V2).

    Souhlas udělujete i odvoláváte v cookie liště na webu; platí 12 měsíců, poté se zeptáme znovu. Cookies můžete kdykoli smazat také v nastavení svého prohlížeče.

    9. Kontakt a stížnosti

    V případě dotazů se obraťte na: info@upboost.cz

    Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

    10. Účinnost

    Tyto zásady nabývají účinnosti dnem 1. ledna 2026.