Ochrana osobních údajů

Verze 1.0 · účinné od 30. srpna 2026

Tyto zásady popisují, jaké osobní údaje o vás zpracováváme, když používáte platformu 3keys.Academy na adrese 3keys.academy — a co s tím můžete udělat. Snažili jsme se je napsat tak, aby jim šlo rozumět bez právníka.

Všechny údaje získáváme přímo od vás nebo z vaší činnosti na platformě. Nekupujeme je, nesbíráme z veřejných zdrojů a neprodáváme je.

1. Kdo je správce vašich údajů

Sociální podnik 3 klíče s.r.o.
IČO: 178 60 181
Sídlo: Chvalovka 1072/17, Žebětín, 641 00 Brno
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 131872

E-mail: info@3keys.academy
Telefon: +420 777 461 886

Pověřence pro ochranu osobních údajů jsme nejmenovali — nesplňujeme žádnou z podmínek čl. 37 GDPR, které jmenování ukládají. Ve všech věcech ochrany osobních údajů se obracejte na výše uvedený e-mail.

2. Přehled — co, proč a jak dlouho

Co zpracováváme	Proč	Právní základ	Jak dlouho
Účet a studijní postup	Abyste se dostali ke kurzům	Plnění smlouvy	Po dobu účtu + 4 roky
Objednávky a doklady	Prodej kurzu, účetnictví, daně	Smlouva + právní povinnost	5 let (účetnictví), 10 let (DPH)
Rezervace konzultací	Domluvit a připomenout termín	Plnění smlouvy	4 roky od termínu
Dotazy a podpora	Odpovědět vám	Smlouva / oprávněný zájem	1 rok po vyřízení
Obchodní sdělení	Nabídnout vám další kurzy	Oprávněný zájem / souhlas	Do odhlášení
Provozní logy a zálohy	Aby web fungoval a byl bezpečný	Oprávněný zájem	Logy 12 měsíců, zálohy 6 měsíců
Měření návštěvnosti	Abychom web zlepšovali	Oprávněný zájem	24 měsíců

3. Podrobně k jednotlivým účelům

3.1 Registrace a vedení uživatelského účtu

Údaje: jméno a příjmení, e-mailová adresa, heslo (ukládáme pouze jeho nevratný otisk, samotné heslo neznáme), údaje, které si sami doplníte do profilu, a údaje o vašem postupu ve studiu — zahájené a dokončené lekce, výsledky testů, vydané certifikáty.

Účel: založení a vedení účtu, zpřístupnění zakoupených kurzů, evidence studijního postupu a vydání certifikátu.

Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů je smluvním požadavkem. Bez jména a e-mailu vám nemůžeme účet založit ani zpřístupnit kurz.

Doba: po dobu trvání účtu. Po jeho zrušení uchováváme nezbytné údaje nejdéle 4 roky pro případ, že by mezi námi vznikl spor (obrana právních nároků, oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR).

3.2 Nákup kurzu a zaplacení

Údaje: fakturační jméno a adresa, u podnikatelů IČO a DIČ, e-mail, obsah objednávky, cena, zvolený způsob platby a stav platby.

Údaje vaší platební karty nikdy nevidíme ani neukládáme — zadáváte je přímo na stránce platební brány.

Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. Vystavení a archivace daňového dokladu je naší právní povinností — čl. 6 odst. 1 písm. c) GDPR.

Doba: účetní doklady 5 let od konce účetního období, daňové doklady 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

3.3 Rezervace konzultace a online setkání

Údaje: jméno, e-mail, telefonní číslo (pokud ho uvedete), zvolený termín a specialista, vaše poznámka k rezervaci.

Účel: domluvit termín, potvrdit ho, připomenout vám ho a vytvořit odkaz na online setkání.

Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.

Doba: 4 roky od konání konzultace.

Pokud si vyžádáte SMS připomínku, předáme vaše telefonní číslo a text zprávy poskytovateli SMS brány. Pokud konzultace probíhá přes videohovor, předáme jméno a e-mail poskytovateli videokonferenční služby, abyste dostali odkaz na setkání. Oba jsou uvedeni v tabulce v kapitole 4.

3.4 Dotazy, formuláře a zákaznická podpora

Údaje: jméno, e-mail, telefon a obsah vaší zprávy.

Právní základ: plnění smlouvy, jde-li o dotaz k zakoupené službě — čl. 6 odst. 1 písm. b) GDPR. V ostatních případech náš oprávněný zájem odpovědět tomu, kdo se nás na něco ptá — čl. 6 odst. 1 písm. f) GDPR.

Doba: po dobu vyřizování a 1 rok poté.

3.5 Obchodní sdělení a novinky

Rozlišujeme dvě situace:

Jste náš zákazník. Na e-mail, který jste nám dali při nákupu, vám můžeme posílat nabídku podobných kurzů. Právním základem je náš oprávněný zájem na udržení vztahu se zákazníkem — čl. 6 odst. 1 písm. f) GDPR, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.
Nejste náš zákazník a jen jste se přihlásili k odběru. Pak nám k tomu dáváte souhlas — čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat, aniž by to mělo vliv na cokoli dalšího.

Odhlášení: odkaz je na konci každého obchodního sdělení. Můžete také napsat na info@3keys.academy. Odhlášení vyřídíme bez zbytečného odkladu, nejpozději do 3 pracovních dnů. Poté už vám žádná obchodní sdělení posílat nebudeme — provozní e-maily týkající se vašeho účtu a zakoupených kurzů vám chodit budou dál, protože bez nich službu nelze poskytovat.

Doba: do odhlášení nebo odvolání souhlasu.

3.6 Provoz, bezpečnost a zálohy

Údaje: IP adresa, datum a čas přístupu, typ prohlížeče a operačního systému, adresa požadované stránky, záznamy o přihlášení a o změnách v administraci webu, obsah odeslaných systémových e-mailů.

Účel: zajištění dostupnosti a bezpečnosti platformy, odhalování útoků a zneužití, řešení technických chyb, obnova dat ze zálohy.

Právní základ: náš oprávněný zájem na tom, aby služba fungovala a byla zabezpečená — čl. 6 odst. 1 písm. f) GDPR.

Doba: provozní záznamy nejdéle 12 měsíců, zálohy nejdéle 6 měsíců.

3.7 Měření návštěvnosti

Návštěvnost webu měříme nástrojem, který běží na našem vlastním serveru. Data o návštěvnosti tedy nepředáváme žádné analytické společnosti a nespojujeme je s vaším profilem.

Právní základ: oprávněný zájem na vyhodnocování a zlepšování webu — čl. 6 odst. 1 písm. f) GDPR.

Doba: nejdéle 24 měsíců.

3.8 Soubory cookie

Cookies a jejich nastavení popisujeme samostatně v Zásadách používání cookies. Souhlas s volitelnými cookies můžete kdykoli změnit nebo odvolat v nastavení cookies na webu.

4. Komu vaše údaje předáváme

Údaje předáváme jen těm, bez kterých bychom službu nedokázali poskytnout, a jen v rozsahu, který k tomu potřebují. Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Příjemce	Co dělá	Jaké údaje	Kde sídlí
Hetzner Online GmbH	Provoz serveru, na kterém platforma běží	Všechny údaje uložené na platformě	Německo (EU)
GOPAY s.r.o.	Platební brána	Jméno, e-mail, částka, údaje o platbě	Česká republika (EU)
Google Ireland Limited	Odesílání e-mailů z platformy, ochrana formulářů proti robotům (reCAPTCHA), písma na webu	E-mailová adresa a obsah zprávy, IP adresa	Irsko (EU), servery i mimo EU
Zoom Communications, Inc.	Online konzultace a živá setkání, konají-li se přes videohovor	Jméno, e-mail, čas setkání	USA
Twilio Inc.	Odeslání SMS připomínky, vyžádáte-li si ji	Telefonní číslo, text zprávy	USA
Lektoři a specialisté	Vedení kurzu nebo konzultace	Jméno, e-mail, u konzultace i termín	Česká republika a Slovensko (EU)
Poskytovatel technické správy webu	Údržba, aktualizace a zabezpečení platformy	Přístup k údajům uloženým na platformě	Česká republika (EU)
Účetní kancelář	Vedení účetnictví a daňové agendy	Fakturační údaje a doklady	Česká republika (EU)

Údaje můžeme dále předat orgánům veřejné moci (soud, policie, finanční správa, ÚOOÚ), pokud nám to ukládá zákon nebo pokud je to nutné k uplatnění či obraně našich práv. Pokud nám to zákon nezakáže, dáme vám o tom předem vědět.

V případě prodeje nebo přeměny společnosti mohou údaje přejít na nástupnický subjekt. Budeme vás o tom informovat a nový správce bude vázán stejnými pravidly.

5. Předávání mimo Evropskou unii

Většina zpracování probíhá v Evropské unii. U dvou příjemců z tabulky výše — Zoom a Twilio — může dojít k předání údajů do Spojených států. Takové předání je kryté buď rozhodnutím Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), pokud je příjemce v tomto rámci certifikován, nebo standardními smluvními doložkami schválenými Evropskou komisí.

Do jiných zemí mimo EU vaše údaje nepředáváme.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

Právo na přístup — můžete se nás zeptat, jaké údaje o vás zpracováváme, a dostat jejich kopii.
Právo na opravu — pokud jsou údaje nepřesné nebo neúplné, opravíme nebo doplníme je.
Právo na výmaz — v případech, které stanoví zákon, údaje smažeme. Neplatí to tam, kde nám jejich uchování ukládá jiný předpis (typicky daňové doklady).
Právo na omezení zpracování — můžete žádat, abychom s údaji dočasně nepracovali, například po dobu, kdy prověřujeme jejich přesnost.
Právo vznést námitku proti zpracování založenému na oprávněném zájmu. Vznesete-li námitku proti přímému marketingu, přestaneme vaše údaje k tomuto účelu zpracovávat okamžitě a bez dalšího posuzování.
Právo odvolat souhlas tam, kde je zpracování na souhlasu založené. Odvolání nemá vliv na zpracování, které proběhlo předtím.
Právo na přenositelnost — údaje, které jste nám dali a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, vám vydáme ve strojově čitelném formátu nebo je předáme jinému správci.
Právo nebýt předmětem automatizovaného rozhodování — viz kapitola 7.

Jak práva uplatnit

Napište na info@3keys.academy, nebo nám pošlete žádost na adresu sídla. Základní údaje si můžete sami zobrazit a upravit v nastavení svého účtu.

Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti — nejjednodušší je poslat žádost z e-mailu, který máte u účtu, nebo ji odeslat po přihlášení. Pokud vaši totožnost ověřit nedokážeme, žádost odmítneme, a vysvětlíme proč.

Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud by to mělo trvat déle (složitá nebo početná žádost), dáme vám do jednoho měsíce vědět a lhůtu prodloužíme nejvýše o další dva měsíce.

Zrušení účtu

O zrušení účtu můžete požádat e-mailem. Zrušení je nevratné — pokud si chcete uchovat certifikáty nebo poznámky, stáhněte si je předem. Údaje, které musíme uchovat ze zákona nebo pro obranu právních nároků, zůstanou uložené po dobu uvedenou v kapitole 3.

Stížnost u dozorového úřadu

Pokud si myslíte, že s vašimi údaji nakládáme špatně, budeme rádi, když to nejdřív napíšete nám. Vždy se ale můžete obrátit přímo na dozorový úřad:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz

7. Automatizované rozhodování a profilování

Neděláme žádné automatizované rozhodování, které by pro vás mělo právní nebo obdobně významné důsledky. Nevytváříme profily za účelem předvídání vašeho chování a nepoužíváme skóring.

8. Děti a mladiství

Platforma není určena osobám mladším 15 let. Je-li uživateli méně než 15 let, může si účet založit a kurz zakoupit pouze se souhlasem zákonného zástupce; tam, kde zpracování stavíme na souhlasu, jej za dítě mladší 15 let uděluje zákonný zástupce (§ 7 zákona č. 110/2019 Sb.). Pokud zjistíme, že jsme bez tohoto souhlasu vedli účet dítěte mladšího 15 let, zrušíme ho.

9. Jak údaje chráníme

Konkrétně to znamená:

veškerá komunikace s webem probíhá šifrovaně přes HTTPS;
hesla ukládáme pouze jako nevratný otisk — v čitelné podobě je nemáme a nikdy vás o heslo nepožádáme;
do administrace mají přístup jen konkrétní pověřené osoby, každá pod vlastním účtem a jen s oprávněními, která ke své práci potřebují;
zásahy v administraci se zaznamenávají;
data pravidelně zálohujeme a systém i jeho součásti udržujeme aktualizované;
server provozujeme v datovém centru v Evropské unii.

Pokud by přesto došlo k porušení zabezpečení, které by pro vás znamenalo vysoké riziko, budeme vás o tom informovat.

10. Změny těchto zásad

Zásady můžeme čas od času upravit — například když přibude nová funkce nebo se změní některý z dodavatelů. Podstatnou změnu vám oznámíme předem, a to na webu, případně e-mailem, ještě než začne platit. U každé verze uvádíme datum účinnosti; předchozí znění vám na požádání pošleme.

Změna zásad sama o sobě není souhlasem — pokud by nová verze měnila účel zpracování založeného na vašem souhlasu, vyžádáme si souhlas znovu.

11. Kontakt

Cokoli k ochraně osobních údajů: info@3keys.academy nebo +420 777 461 886.
Sociální podnik 3 klíče s.r.o., Chvalovka 1072/17, Žebětín, 641 00 Brno.

Verze 1.0, účinné od 30. srpna 2026. Tyto zásady nahrazují dokument „GDPR — Zásady ochrany osobních údajů“ účinný od 1. ledna 2024.