Zásady ochrany osobních údajů (GDPR)

    Poslední aktualizace: 1. ledna 2026

    🔒 Vaše soukromí bereme vážně

    Tyto zásady jsou trochu delší, ale to proto, že chceme být maximálně transparentní. Najdete tu přesně to, jaké údaje o Vás zpracováváme, proč, jak dlouho a kdo k nim má přístup. Nikdy Vaše údaje neprodáváme a vždy je můžete kdykoli vymazat. Pokud něco nebude jasné, napište nám na info@upboost.cz.

    1. Správce osobních údajů

    Správcem osobních údajů je ZFP Žďár nad Sázavou s.r.o., IČO: 23375434, se sídlem Havlíčkovo nám. 152/4, Žďár nad Sázavou 1, 591 01, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 145637 (dále jen „Správce").

    Kontaktní e-mail Správce: info@upboost.cz

    Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevyplývá z čl. 37 GDPR. Veškeré dotazy ke zpracování osobních údajů směřujte na výše uvedený kontaktní e-mail.

    2. Rozsah zpracovávaných údajů

    Zpracováváme následující kategorie osobních údajů:

    KategorieÚdajeÚčel
    IdentifikačníJméno, příjmeníIdentifikace uživatele
    KontaktníE-mailová adresaKomunikace, přihlášení
    PřihlašovacíHeslo (hashované)Zabezpečení účtu
    StudijníProgres kurzů, výsledky kvízů, engagement skórePersonalizace vzdělávání
    TechnickéIP adresa, typ zařízení, prohlížečZabezpečení, analytics
    PlatebníÚdaje o transakcích (zpracovává Stripe)Zpracování plateb

    3. Právní základ zpracování

    Osobní údaje zpracováváme na základě:

    • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – poskytování služby, správa účtu
    • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení platformy, analytika, prevence zneužití
    • Souhlas (čl. 6 odst. 1 písm. a) GDPR) – marketingová komunikace, personalizace reklam, měřicí a analytické cookies
    • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – daňová a účetní evidence

    4. Doba uchování údajů

    • Údaje spojené s účtem: po dobu existence účtu + 3 roky po zrušení
    • Fakturační údaje: 10 let dle zákona o účetnictví
    • Marketingové souhlasy: po dobu trvání souhlasu
    • Technické logy: 12 měsíců

    5. Příjemci osobních údajů (zpracovatelé a další správci)

    Osobní údaje mohou být předány těmto kategoriím příjemců působícím jako zpracovatelé dle čl. 28 GDPR nebo samostatní správci:

    PříjemceÚčelLokalita
    Supabase Inc.Hosting databáze, autentizace, úložiště souborůEU (Frankfurt)
    Stripe Payments Europe Ltd.Zpracování plateb a předplatnýchIrsko (EU)
    Bunny.net (BunnyWay d.o.o.)Streaming a doručování video obsahuEU (Slovinsko)
    HeyGen Inc.Generování video obsahu (bez osobních údajů Uživatelů)USA (SCC dle čl. 46 GDPR)
    Webglobe a.s.SMTP server pro odesílání transakčních a marketingových e-mailůČR (EU)
    Lovable AI GatewayAI funkcionality (bez identifikovatelných osobních údajů)EU/USA (SCC)
    Registrovaní finanční poradciOsobní podpora Uživatele v rámci hierarchie platformy (viz sekce 5a)ČR

    K předávání údajů mimo EU/EHP dochází pouze na základě standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR.

    5a. Sdílení údajů s přiřazeným finančním poradcem

    Princip UPboostu spočívá ve spojení vzdělávání s lidským poradenstvím – proto je každý Uživatel propojen s konkrétním poradcem. Aby Vám tento poradce mohl smysluplně pomoci, musí vidět Váš studijní progres a kontakt. Vše ostatní (Vaše osobní soubory, hesla, platební údaje) zůstává soukromé. Poradce je vázán mlčenlivostí stejně jako lékař nebo právník.

    Platforma UPboost využívá hierarchickou strukturu, kde jsou Uživatelé organizováni pod registrovanými finančními poradci. Pokud se Uživatel registruje prostřednictvím doporučovacího odkazu poradce nebo na základě jeho pozvánky, je k danému poradci automaticky přiřazen.

    Přiřazený poradce má pro účely osobní podpory a finančního vzdělávání přístup k následujícím údajům Uživatele:

    • jméno, příjmení, e-mail, telefon (pokud byl uveden), město, profilový avatar;
    • studijní progres – dokončené kurzy a lekce, výsledky kvízů, her a aktivit;
    • aktivita na platformě – XP body, denní streak, datum posledního přihlášení;
    • obsah komunikace mezi Uživatelem a poradcem realizované přes platformu;
    • údaje o naplánovaných nebo absolvovaných schůzkách (datum, čas, typ).

    Právní základ: plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem Správce a poradce na poskytnutí kvalitní vzdělávací podpory (čl. 6 odst. 1 písm. f) GDPR).

    Mlčenlivost a omezení: Všichni poradci jsou smluvně vázáni povinností mlčenlivosti. Nesmí Vás oslovovat s marketingovými nabídkami mimo platformu bez Vašeho výslovného souhlasu, ani Vaše údaje předávat třetím osobám.

    Právo na odpojení: Kdykoli můžete požádat o odpojení od přiřazeného poradce e-mailem na info@upboost.cz. Žádosti vyhovíme bez zbytečného odkladu.

    6. Práva subjektu údajů

    Vy jste pán svých dat. GDPR Vám dává řadu silných práv – a my Vám je rádi pomůžeme uplatnit. Většinu si můžete vyřešit sami v nastavení účtu, na složitější požadavky napište a my je vyřídíme do 30 dnů.

    Jako subjekt údajů máte podle GDPR a zákona č. 110/2019 Sb. právo na:

    • Přístup k osobním údajům (čl. 15 GDPR)
    • Opravu nepřesných údajů (čl. 16 GDPR)
    • Výmaz údajů / právo být zapomenut (čl. 17 GDPR)
    • Omezení zpracování (čl. 18 GDPR)
    • Přenositelnost údajů (čl. 20 GDPR)
    • Námitku proti zpracování (čl. 21 GDPR)
    • Odvolání souhlasu kdykoliv bez vlivu na zákonnost předchozího zpracování

    Svá práva můžete uplatnit e-mailem na info@upboost.cz nebo v nastavení svého účtu. Na žádost odpovíme do 30 dnů.

    7. Zabezpečení údajů

    K ochraně Vašich údajů využíváme:

    • Šifrování dat při přenosu (TLS 1.3) i při uložení (AES-256)
    • Hashování hesel (bcrypt)
    • Pravidelné bezpečnostní audity
    • Řízení přístupu na principu nejmenších oprávnění (RLS)
    • Zálohování dat s redundancí

    8. Cookies a sledovací technologie

    Platforma využívá:

    • Nezbytné cookies – pro funkčnost přihlášení a bezpečnost (bez souhlasu)
    • Analytické cookies – měření návštěvnosti a chování (se souhlasem)
    • Marketingové cookies – personalizace reklam a retargeting (se souhlasem)

    Správu cookies můžete provést přes cookie lištu při první návštěvě nebo v nastavení účtu.

    9. Kontakt a stížnosti

    V případě dotazů se obraťte na: info@upboost.cz

    Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

    10. Účinnost

    Tyto zásady nabývají účinnosti dnem 1. ledna 2026.