Verze 2026/09, účinné od 8. 9. 2026
1. Kdo údaje zpracovává
Správcem osobních údajů je Filip Edelman, Na Pátku 1139, PSČ a obec: bude doplněno, IČO: bude doplněno, provozovatel portálu ŘidičReferent.cz (dále „my“). Kontakt pro záležitosti osobních údajů: info@ridicreferent.cz (do předmětu uveďte „GDPR“). Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
Tyto zásady se vztahují na návštěvníky webu a na zákazníky (zaměstnavatele, OSVČ, jednotlivce) a jejich kontaktní osoby. Pro osobní údaje řidičů, které do portálu zadává zaměstnavatel, jsme zpracovatelem a správcem je zaměstnavatel – viz část 8.
2. Jaké údaje zpracováváme a proč
2.1 Objednávka a smlouva
- Údaje: typ zákazníka, název nebo jméno, IČO, DIČ, adresa, e-mail správce, údaje o objednávce a platbě (částka, způsob, stav; čísla platebních karet nevidíme – zpracovává je platební brána Stripe).
- Účel: uzavření a plnění smlouvy, vystavení faktury, vedení účtu.
- Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); u fakturace plnění právní povinnosti (písm. c).
- Doba: po dobu trvání účtu a dále 10 let od konce roku, v němž byla vystavena faktura (zákon o účetnictví, zákon o DPH).
2.2 Účet správce a přihlášení
- Údaje: e-mail, čas přihlášení, technické údaje relace (IP adresa, prohlížeč) v systémových logách.
- Účel: přihlašování jednorázovým odkazem (magic link), zabezpečení účtu, prevence zneužití.
- Právní základ: plnění smlouvy; u bezpečnostních logů oprávněný zájem (písm. f) na ochraně systému.
- Doba: logy nejdéle 12 měsíců.
2.3 Komunikace
- Údaje: e-mail, jméno, obsah zprávy.
- Účel: odpověď na dotaz, podpora, reklamace.
- Právní základ: plnění smlouvy nebo oprávněný zájem na vyřízení dotazu.
- Doba: 3 roky od poslední komunikace (promlčecí doba), u reklamací dle části 2.1.
2.4 Provozní e-maily
Zasíláme e-maily nezbytné pro službu: potvrzení objednávky, faktura, pozvánky řidičům, osvědčení, připomínka 30 dní před koncem platnosti licencí, oznámení o změně podmínek. Nejde o obchodní sdělení a nelze je odhlásit bez ukončení služby.
2.5 Obchodní sdělení
Zákazníkům můžeme výjimečně poslat informaci o vlastních obdobných službách (např. novinky v předpisech, rozšíření obsahu) na základě oprávněného zájmu (§ 7 odst. 3 zákona č. 480/2004 Sb.). Každý takový e-mail obsahuje odkaz pro odhlášení. Jiným osobám obchodní sdělení nezasíláme.
2.6 Veřejné ověření osvědčení
Na stránce ověření zobrazujeme po zadání čísla osvědčení pouze zkrácené jméno držitele (např. „Jan N.“), název zaměstnavatele a platnost. Účelem je umožnit ověření pravosti dokladu; právním základem je oprávněný zájem zaměstnavatele i držitele na důvěryhodnosti osvědčení. Držitel může požádat o skrytí záznamu z veřejného ověření.
3. Cookies a analytika
Web používá pouze technicky nezbytné cookies pro přihlášení do účtu a zabezpečení formulářů. Nepoužíváme analytické ani marketingové cookies, remarketing ani sociální pluginy, proto na webu nenajdete cookies lištu. Pokud v budoucnu nasadíme měření návštěvnosti, použijeme nástroj, který nepracuje s cookies ani s identifikací návštěvníka, a tyto zásady aktualizujeme.
4. Příjemci údajů (zpracovatelé)
K poskytování služby využíváme tyto dodavatele, kteří údaje zpracovávají podle našich pokynů:
| Dodavatel | Účel | Umístění dat |
|---|---|---|
| Supabase (databáze, přihlašování, úložiště PDF) | provoz aplikace | EU – region bude upřesněno |
| Vercel (hosting webu) | provoz webu | EU/globální síť – bude upřesněno |
| Stripe (platební brána) | platby kartou; samostatný správce pro údaje o kartě | EU/USA – standardní smluvní doložky |
| Resend (odesílání e-mailů) | provozní e-maily | bude upřesněno |
| Účetní / daňový poradce | vedení účetnictví | ČR |
Údaje mohou být na základě zákona předány orgánům veřejné moci (např. finanční správa). Pokud některý dodavatel zpracovává údaje mimo EU/EHP, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.
5. Vaše práva
Máte právo:
- na přístup k údajům a kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“), pokud nejsme povinni údaje uchovávat,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli,
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně obchodních sdělení,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost pošlete na info@ridicreferent.cz. Odpovíme do 1 měsíce; u složitých žádostí lze lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme.
6. Zabezpečení
Data jsou přenášena šifrovaně (HTTPS), uložena u dodavatelů s certifikovaným zabezpečením, přístup je omezen na provozovatele a chráněn vícefaktorovým ověřením. Přihlášení do účtu probíhá jednorázovým odkazem, hesla neukládáme. Řidiči přistupují ke školení osobním odkazem s omezenou platností.
7. Automatizované rozhodování
Neprovádíme automatizované rozhodování s právními účinky ani profilování. Vyhodnocení testu je automatické, ale jde o ověření znalostí podle předem daných správných odpovědí, jehož výsledek řidič může opakovat.
8. Údaje řidičů – zpracovatelský vztah
Pokud zaměstnavatel zadá do portálu údaje svých zaměstnanců (jméno, příjmení, e-mail, případně datum narození, průběh a výsledek školení, číslo osvědčení), je správcem těchto údajů zaměstnavatel a my jsme zpracovatelem. Zpracování se řídí Smlouvou o zpracování osobních údajů podle čl. 28 GDPR, která je přílohou obchodních podmínek. Řidiči se s dotazy na zpracování obracejí především na svého zaměstnavatele; rádi ale pomůžeme i přímo.
Údaje řidičů uchováváme po dobu trvání účtu zaměstnavatele a dále po dobu, po kterou zaměstnavatel potřebuje dokumentaci školení pro účely BOZP (obvykle nejméně 5 let po skončení platnosti osvědčení, není-li ve zpracovatelské smlouvě sjednáno jinak), poté je smažeme nebo anonymizujeme.
9. Změny zásad
Zásady můžeme aktualizovat, zejména při změně dodavatelů nebo předpisů. Aktuální verze je vždy na této stránce s datem účinnosti; o podstatných změnách informujeme zákazníky e-mailem.