Ochrana osobních údajů (GDPR)

Primat.cz & Primat+

Společnost Primat.cz s.r.o., se sídlem Sokolovská 694/100a, Karlín, 186 00 Praha 8, IČ: 289 39 832, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 154490 (dále jen „Správce“), tímto v souladu s článkem 13 a násl. nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) informuje uživatele o zpracování osobních údajů.

Tyto Zásady ochrany osobních údajů se vztahují na všechny služby provozované Správcem, zejména:

• komunitní studijní portál Primat.cz,
• digitální studijní službu Primat+,

které jsou přístupné prostřednictvím jednoho uživatelského účtu. Služby jsou určeny výhradně fyzickým osobám – nepodnikatelům a nejsou určeny k podnikatelským ani komerčním účelům.

1. Totožnost a kontaktní údaje správce

Správcem osobních údajů je společnost Primat.cz s.r.o.,
Kontaktní e-mail Společnosti podpora@primat.cz.

2. Pověřenec pro ochranu osobních údajů

Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů. Veškeré dotazy ke zpracování osobních údajů je možné směřovat na e-mail podpora@primat.cz.

3. Kategorie subjektů údajů

Subjekty údajů jsou:

• registrovaní uživatelé služby Primat.cz,
• uživatelé služby Primat+,

vždy výhradně fyzické osoby – nepodnikatelé.

4. Kategorie zpracovávaných osobních údajů

4.1 Údaje poskytnuté při registraci

• e-mailová adresa,
• uživatelské jméno (přezdívka),
• heslo (v hashované podobě),
• datum registrace,
• IP adresa a technické logy.

4.2 Údaje vznikající při využívání služeb

• studijní materiály a obsah vložený uživatelem,
• komentáře, hodnocení, testy,
• historie aktivit,
• využívání kreditového systému („banány“).

4.3 Údaje související se službou Primat+

• textové vstupy zadané uživatelem (AI prompty),
• AI výstupy (konverzace, testy, shrnutí),
• technická metadata o využívání služby.

AI výstupy nejsou veřejné a slouží výhradně pro osobní studijní potřeby uživatele.

5. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména za účelem:

• registrace a správy uživatelského účtu,
• poskytování služeb Primat.cz,
• poskytování služby Primat+ včetně AI funkcí,
• provozu kreditového systému,
• zajištění plateb a správy předplatného,
• technické podpory a komunikace s uživateli,
• zabezpečení systému a prevence zneužití,
• plnění právních povinností Správce,
• zasílání provozních a obchodních sdělení.

6. Právní základy zpracování

Zpracování osobních údajů probíhá na základě:

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
• splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR),
• oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) GDPR), zejména zabezpečení systému a provozní komunikace,
• souhlasu subjektu údajů (čl. 6 odst. 1 písm. a) GDPR), zejména pro marketingové účely a cookies nad rámec nezbytných.

7. Zpracování osobních údajů při využívání AI (Primat+)

Služba Primat+ využívá nástroje umělé inteligence třetích stran, zejména Google Gemini API, za účelem poskytování studijních funkcí. V rámci využívání AI může docházet ke zpracování textového obsahu zadaného uživatelem. Uživatel je povinen do AI nástrojů nezadávat osobní údaje třetích osob ani citlivé osobní údaje. Správce nenese odpovědnost za obsah, který uživatel do AI nástrojů dobrovolně vloží. AI výstupy mají informativní charakter a nepředstavují odborné poradenství.

8. Platební údaje a poskytovatelé platebních služeb

Platební transakce jsou zajišťovány prostřednictvím poskytovatelů platebních služeb: – pro službu Primat.cz prostřednictvím GoPay Czech odštěpný závod, Senovážné nám. 1736, 370 01 České Budějovice, Česká republika, IČO: 22177469, DIČ: CZ687254813,

– pro službu Primat+ prostřednictvím Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, Česká republika, IČO: 279 24 505, DIČ: CZ27924505.

Uvedení poskytovatelé platebních služeb vystupují jako samostatní správci platebních údajů. Provozovatel nemá přístup k údajům o platebních kartách ani jiným citlivým platebním údajům.

9. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny zejména:

• poskytovatelům hostingu a technické infrastruktury (EU),
• poskytovatelům e-mailových a komunikačních služeb,
• poskytovatelům analytických a marketingových nástrojů (na základě souhlasu),
• poskytovatelům platebních služeb,
• orgánům veřejné moci, vyžaduje-li to zákon,
• aktuální seznam zpracovatelů je k dispozici na vyžádání.

Nahraný uživatelský obsah a související data mohou být ukládána v cloudovém objektovém úložišti provozovaném třetí stranou (např. Amazon Web Services – S3), a to v rámci datových center umístěných v Evropské unii; zpracování probíhá na základě odpovídajících smluvních záruk v souladu s GDPR.

10. Předávání osobních údajů mimo EU

Primární zpracování osobních údajů probíhá v rámci EU/EHP. V souvislosti s využíváním cloudových a AI služeb třetích stran může dojít k předání osobních údajů mimo EU/EHP.
Takové předávání probíhá výhradně v souladu s GDPR, zejména na základě standardních smluvních doložek (SCC) schválených Evropskou komisí.

11. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány:

• po dobu existence uživatelského účtu,
• po jeho zrušení v rozsahu nezbytném k plnění právních povinností,
• údaje zpracovávané na základě souhlasu do jeho odvolání.

AI výstupy mohou být po ukončení účtu bez náhrady smazány.

12. Práva subjektů údajů

Uživatel má právo:

• na přístup k osobním údajům,
• na opravu,
• na výmaz,
• na omezení zpracování,
• na přenositelnost,
• vznést námitku,
• odvolat souhlas,
• podat stížnost u Úřadu pro ochranu osobních údajů,

dozorovým orgánem je Úřad pro ochranu osobních údajů (www.uoou.cz).

13. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.
Personalizace obsahu a využívání AI výstupů nemá právní ani obdobně významné účinky.

14. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou účinné ode dne jejich zveřejnění na webových stránkách Správce a jsou nedílnou součástí obchodních podmínek.

V případě rozporu mezi těmito Zásadami a obchodními podmínkami mají tyto Zásady přednost. Správce je oprávněn tyto Zásady jednostranně aktualizovat, přičemž uživatele o změnách vhodným způsobem informuje.

Služby nejsou určeny osobám mladším 16 let. Pokud Správce zjistí, že osobní údaje byly poskytnuty osobou mladší 16 let bez souhlasu zákonného zástupce, je oprávněn účet zrušit a údaje odstranit.