Způsob, jakým získáváme informace o vás

Ke shromažďování vašich údajů dochází během několika klíčových okamžiků vaší interakce s naší platformou. Prvním kontaktem bývá obvykle registrace k našim vzdělávacím kurzům, kde od vás žádáme jméno, emailovou adresu a telefonní číslo. Tyto údaje zapisujete přímo do formuláře na našich stránkách, my je okamžitě přijímáme a ukládáme na zabezpečený server.

Pokud nám posíláte zprávu přes kontaktní formulář nebo emailem na help@nexelvraid.com, zachytáváme obsah vaší zprávy spolu se jménem a kontaktními údaji, které uvedete. Obsahuje-li zpráva specifické dotazy týkající se finančního vzdělávání nebo správy rozpočtu, zaznamenáváme i tuto žádost pro pozdější reakci našeho týmu.

Další úrovní sběru je moment, kdy se účastníte našich vzdělávacích programů. Tehdy od vás můžeme požadovat dodatečné informace – třeba aktuální úroveň vzdělání nebo předchozí zkušenosti s finančním řízením. Tyto údaje nám pomáhají přizpůsobit vzdělávací materiály vašim potřebám.

Přímé versus automatické získávání dat

Existuje zásadní rozdíl mezi tím, co nám sdělíte vy sami, a tím, co technicky vzniká během vaší návštěvy webu. Když vyplňujete formulář, aktivně rozhodujete, které údaje poskytnete. Naproti tomu systém automaticky zaznamenává technické parametry – typ prohlížeče, rozlišení obrazovky nebo čas strávený na jednotlivých stránkách.

Váš prohlížeč nám také sděluje preferovaný jazyk rozhraní a operační systém, který používáte. Tyto informace nám umožňují optimalizovat zobrazení našich stránek pro různá zařízení – od stolních počítačů po mobilní telefony.

Operace prováděné s vašimi údaji a jejich důvody

S daty, která od vás přijmeme, pracujeme několika způsoby. Základní operací je jejich uložení do databáze s vlastním identifikátorem – každému zápisu přiřadíme jedinečné číslo, podle kterého se později dokážeme rychle zorientovat.

Váš email používáme k zasílání potvrzení o registraci. Vypadá to tak, že náš systém vygeneruje zprávu s potvrzovacím odkazem a odešle ji na adresu, kterou jste uvedli. Kliknutím na odkaz ověříte, že email skutečně patří vám.

Komunikace a informování

Po dokončení registrace posíláme pravidelné zprávy o nadcházejících kurzech. Frekvence závisí na vašem zvoleném programu – studenti základního kurzu dostávají emaily zhruba dvakrát měsíčně, pokročilí účastníci obvykle jednou týdně. Každá zpráva obsahuje odkaz na odhlášení, který okamžitě ukončí zasílání marketingové komunikace (administrativní zprávy však stále dostávat můžete).

Telefonní číslo používáme výjimečně – například když potřebujeme vyřešit naléhavý problém s přístupem k vašemu účtu nebo když nás sami požádáte o telefonickou konzultaci. Nevoláme za účelem prodeje dalších služeb.

Typ operace	Využívaná data	Funkční důvod
Registrace a ověření účtu	Jméno, email, telefon	Umožnění přístupu ke vzdělávacím materiálům a verifikace identity
Zasílání kurzových materiálů	Emailová adresa, jméno kurzu	Doručení studijních podkladů podle zvoleného programu
Technická podpora	Email, telefonní číslo, popis problému	Řešení technických obtíží a zodpovídání dotazů
Analýza používání platformy	Návštěvnost stránek, čas interakce	Zlepšování uživatelského rozhraní a struktury obsahu

Přizpůsobení vzdělávacího obsahu

Na základě vašich odpovědí ve vstupním dotazníku upravujeme náročnost materiálů. Když například uvedete, že nemáte žádné předchozí znalosti finančního plánování, dostáváte obsah, který začíná od základů. Pokud máte zkušenosti s rozpočtováním, systém vás přesměruje rovnou k pokročilejším tématům.

Sledujeme také, které lekce jste dokončili a kde jste případně přestali pokračovat. Tyto údaje nám pomáhají identifikovat obtížná místa v kurzech – když vidíme, že velká část studentů opouští program u konkrétní lekce, přepracujeme její obsah nebo přidáme doplňující vysvětlení.

Předávání údajů mimo naši organizaci

S třetími stranami sdílíme vaše informace pouze ve třech situacích. První nastává při samotném provozu webových služeb – využíváme hosting u externího poskytovatele se serverovnou v Brně. Ten technicky uchovává všechny údaje v naší databázi, ale nemá oprávnění s nimi jakkoli nakládat mimo rámec poskytování hostingové služby. Smlouva s ním explicitně zakazuje jakékoli používání dat pro vlastní účely.

Druhým případem je zasílání emailů. K tomu používáme specializovanou službu, které předáváme pouze emailové adresy a jména příjemců. Obsah zpráv připravujeme my, služba je pouze technicky doručuje. Neposíláme jí žádné další osobní údaje ani citlivé informace o vašich studijních výsledcích.

Zákonné požadavky a právní procesy

Třetí scénář souvisí s právními povinnostmi. Pokud nás k tomu zavazuje zákon nebo soudní příkaz, poskytneme příslušným orgánům konkrétní údaje, které požadují. V praxi se to dosud nestalo – typicky by šlo o situace jako vyšetřování finančního podvodu, kdy by policie žádala informace o konkrétním uživateli.

Neprodáváme vaše údaje marketingovým agenturám, datovým brokerům ani jiným komerčním subjektům. Nevyužíváme služby, které by profilovaly uživatele napříč různými weby, ani neinstalujeme sledovací technologie třetích stran pro reklamní účely.

Mezinárodní přenosy

Všechna data uchováváme na území České republiky. Nenaše hostingová infrastruktura ani náš emailový poskytovatel nepřenáší údaje mimo Evropský hospodářský prostor. Pokud byste nás kontaktovali z jiné země, vaše údaje zůstávají uloženy v našem českém datovém centru.

Zabezpečení a ochranné mechanismy

K ochraně vašich informací používáme několik vrstev opatření. Na úrovni přenosu dat pracujeme výhradně se šifrovaným HTTPS spojením – každá komunikace mezi vaším prohlížečem a naším serverem prochází šifrováním, takže nikdo ji po cestě nemůže odposlechnout.

Databáze samotná je umístěna v zabezpečené serverovně s fyzickým přístupem pouze pro autorizované techniky. K datům mají digitální přístup jen tři členové našeho týmu – správce systému, vedoucí vzdělávacího programu a pracovník zákaznické podpory. Každý přístup je zaznamenán v logu, který pravidelně kontrolujeme.

Co na straně zabezpečení nefunguje dokonale

Musíme přiznat, že naprostá bezpečnost neexistuje. I přes všechna opatření zůstávají teoretická rizika. Server může být cílem sofistikovaného hackerského útoku, může dojít k úniku přístupových údajů některého z našich zaměstnanců, nebo může nastat fyzická havárie datového centra.

Pravděpodobnost těchto scénářů považujeme za velmi nízkou, ale nechceme vám slibovat absolutní neprůstřelnost. Z toho důvodu ukládáme pouze takové údaje, které jsou nezbytné pro fungování vzdělávací platformy – nežádáme například čísla bankovních účtů, rodná čísla či citlivé zdravotní informace.

Váš vlastní přístup k účtu závisí na kvalitě hesla, které si zvolíte. Systém vyžaduje minimálně osm znaků s kombinací písmen a čísel, ale nemůžeme vám zabránit ve výběru slabého hesla, pokud technické minimum splňuje. Doporučujeme používat jedinečné heslo, které nepoužíváte nikde jinde.

Vaše možnosti kontroly a úprav

Kdykoliv můžete požádat o přehled toho, co o vás evidujeme. Pošlete nám email na help@nexelvraid.com s předmětem "Žádost o výpis údajů" a my vám do čtrnácti dnů pošleme dokument obsahující všechny zaznamenané informace – od registračních údajů po historii dokončených lekcí.

Pokud zjistíte chybu – třeba překlep ve jménu nebo neaktuální telefonní číslo – napište nám a opravíme to během dvou pracovních dnů. Opravy provádíme ručně po ověření vaší identity (typicky kontrolou emailové adresy, ze které žádost posíláte).

Omezení zpracování a odstranění účtu

Můžete požádat o pozastavení zpracování vašich údajů. V takovém případě váš účet přejde do režimu "zamražení" – data zůstanou uložena, ale nebudeme je aktivně používat pro žádné operace kromě samotného uchování. To znamená, že nedostanete žádné další emaily a nemáte přístup ke vzdělávacím materiálům, dokud pozastavení nezrušíte.

Úplné smazání účtu funguje následovně: Po přijetí vaší žádosti máte sedmidenní lhůtu na případné rozmyšlení. Po uplynutí této doby smažeme všechny vaše údaje kromě těch, které musíme ze zákona uchovávat (typicky fakturační údaje pro účetní archiv). Kompletní vymazání těchto zbývajících záznamů proběhne automaticky po uplynutí zákonné archivační lhůty, která činí pět let od posledního účetního období.

• Zobrazení všech uložených údajů – odpověď do 14 dnů
• Oprava chybných nebo zastaralých informací – realizace do 2 pracovních dnů
• Omezení zpracování – okamžité pozastavení s možností obnovení
• Smazání účtu – sedmidenní rozmyšlení, poté nevratné odstranění
• Export dat ve strojově čitelném formátu – CSV soubor do 14 dnů

Námitky proti zpracování

Máte právo vznést námitku proti konkrétnímu způsobu, jakým vaše údaje zpracováváme. Například můžete nesouhlasit se zasíláním informačních emailů o nových kurzech, přičemž nadále chcete dostávat administrativní zprávy týkající se vašeho stávajícího programu. V takových případech upravíme zpracování podle vaší žádosti.

Pokud s naším řešením nesouhlasíte, můžete podat stížnost Úřadu pro ochranu osobních údajů na adrese Pplk. Sochora 27, 170 00 Praha 7, nebo elektronicky přes jejich web. Úřad posoudí, zda naše postupy odpovídají zákonným požadavkům.