Zásady ochrany osobních údajů

Datum účinnosti: 21. července 2025
Poslední aktualizace: 11. dubna 2026
Verze dokumentu: 1.2

Vážení uživatelé,

Ochranu osobních údajů bereme v Kvalty s.r.o. (dále jen "Kvalty", "my" nebo "nás") vážně. Tyto Zásady ochrany osobních údajů (dále jen "Zásady") vysvětlují, jaké osobní údaje zpracováváme při používání webového portálu Kvalty.cz, služby Kvalty Akademie a souvisejících služeb (dále jen "Služby"), proč je zpracováváme, komu je můžeme předávat a jaká máte práva.

Osobní údaje zpracováváme podle nařízení GDPR, zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.

Obsah dokumentu

1. Kdo jsme a jak nás kontaktovat
2. Jaké údaje o vás zpracováváme
3. Proč vaše údaje zpracováváme
4. S kým vaše údaje sdílíme
5. Jak dlouho vaše údaje uchováváme
6. Jaká máte práva
7. Jak vaše údaje chráníme
8. Cookies a online sledování
9. Další důležité informace
10. Kontakt

1. Kdo jsme a jak nás kontaktovat

Správcem vašich osobních údajů pro Služby je:

Jako správce určujeme účely a prostředky zpracování osobních údajů zejména při provozu portálu Kvalty.cz, služby Kvalty Akademie, administrace pro autoškoly, kontaktních a registračních formulářů, recenzí, uživatelských účtů a související komunikace.

Kontaktní údaje pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů: Podle čl. 37 GDPR nám nevzniká povinnost jmenovat pověřence pro ochranu osobních údajů. Pro všechny dotazy týkající se zpracování osobních údajů nás můžete kontaktovat na výše uvedených kontaktech.

Předání údajů autoškolám

Pokud prostřednictvím Služeb odešlete nezávaznou přihlášku do kurzu nebo kontaktní formulář určený konkrétní autoškole, můžeme údaje z formuláře předat této autoškole, aby vás mohla kontaktovat a vyřídit váš požadavek. Autoškola následně zpracovává obdržené údaje jako samostatný správce podle vlastních informačních povinností a zásad ochrany osobních údajů.

2. Jaké údaje o vás zpracováváme

Zpracováváme údaje, které potřebujeme pro provoz Služeb, komunikaci s vámi, předání vašich požadavků autoškolám, zabezpečení Služeb, plnění právních povinností, marketing a zlepšování našich služeb. Konkrétní rozsah údajů závisí na tom, jak Služby používáte.

Návštěvníci webu a uživatelé bez registrace

• Technické údaje: IP adresa, typ zařízení, prohlížeč, operační systém, jazyk, datum a čas návštěvy, navštívené stránky a základní údaje o používání Služeb.
• Bezpečnostní a provozní údaje: údaje potřebné pro ochranu proti spamu, zneužití a útokům, například user-agent, čas odeslání formuláře, captcha token, honeypot pole, session identifikátor, request ID, záznamy o chybách a údaje z bezpečnostních, antizneužívacích a monitorovacích nástrojů, jako je Cloudflare, Turnstile, Sentry nebo obdobné služby.
• Vyhledávání, mapy a lokalita: hledané výrazy, vybraná lokalita, adresa nebo přibližné souřadnice, údaje z geolokačních hlaviček Cloudflare, uložená poloha pro zobrazení relevantních autoškol a technické údaje nutné pro mapové našeptávání nebo geokódování.
• Cookies a podobné technologie: nezbytné cookies pro fungování Služeb, uložené preference v prohlížeči a podle vašeho nastavení také analytické nebo marketingové technologie.
• Analytické a marketingové údaje: údaje o návštěvnosti, používání Služeb a účinnosti kampaní. Používáme například self-hosted Plausible a podle nastavení souhlasu také nástroje pro měření a reklamu, jako jsou Google Ads a Meta/Facebook nástroje.
• Zájem o nové funkce: pokud kliknete na prvky nebo formuláře testující zájem o připravované funkce, můžeme uložit informaci o funkci, stránce, čase, technickém kontextu a případně kontakt, který sami zadáte.

Uživatelé odesílající kontaktní formulář nebo nezávaznou přihlášku

• Kontaktní údaje: jméno, e-mail a případně telefon.
• Údaje o požadavku: vybraná autoškola, vybraný kurz nebo služba, typ řidičského oprávnění, preferovaná lokalita, stránka odeslání, jazyk a obsah zprávy nebo poznámky.
• Souhlas a technické údaje formuláře: potvrzení souhlasu se zpracováním, údaje pro ochranu proti spamu, captcha, session identifikátor, IP adresa, user-agent a čas odeslání.
• Údaje pro ověření recenze: e-mail, vybraná autoškola, kurz nebo služba a čas odeslání nezávazné přihlášky můžeme použít k ověření, zda pozdější recenze pochází od osoby, která autoškolu přes Služby skutečně kontaktovala.

Autoři recenzí

• Identifikační a kontaktní údaje: jméno nebo přezdívka a e-mail autora recenze. E-mail ukládáme pro ověření, moderaci a případnou komunikaci, ale nezveřejňujeme ho u recenze.
• Obsah recenze: text recenze, číselné hodnocení, doporučení a související metadata.
• Moderace, ověření a ochrana proti spamu: stav recenze, ověření, vazba na dřívější nezávaznou přihlášku nebo kontakt s autoškolou přes Služby, spam skóre, spam flagy, recaptcha skóre, IP adresa, user-agent, stránka odeslání, jazyk, čas odeslání a případné moderátorské poznámky.

Registrovaní uživatelé a správci autoškol

• Údaje účtu: e-mail, jméno, příjmení, ověření e-mailu, role, jazyk, případně telefon a profilový obrázek.
• Údaje o autoškole: vazba uživatele na autoškolu, oprávnění, spravované profily, kontaktní a firemní údaje autoškoly, údaje o instruktorech nebo kontaktních osobách, fotografie, galerie, dokumenty, kurzy, ceny, otevírací doba, vybavení, často kladené dotazy a obsah, který uživatel v administraci upravuje.
• Veřejné a převzaté údaje o autoškolách: veřejně dostupné údaje o autoškolách, informace z webů autoškol, veřejné recenze a hodnocení z třetích stran, například z Google, a technické identifikátory nebo URL používané pro ověřování a aktualizaci profilu.
• Provozní a bezpečnostní údaje: záznamy o přihlášení, změnách v administraci, technické logy a auditní údaje nutné pro bezpečnost a dohledatelnost změn.
• Automatizované zpracování obsahu: údaje potřebné pro překlad, kontrolu, doplnění nebo ověření školních profilů, například texty z administrace, popisy, ceníky nebo veřejně dostupný obsah školy.

Uživatelé Kvalty Akademie

• Údaje účtu a profilu: e-mail, jméno, příjmení, jazyk, nastavení účtu a zvolená skupina řidičského oprávnění.
• Studijní plán: vybraná autoškola, plánovaný termín zkoušky, denní studijní cíl a stav onboardingu.
• Průběh přípravy: cvičné a zkušební session, odpovědi, přesnost, čas strávený u otázek, skóre, historie testů, slabé oblasti, mastery stav, readiness skóre, opakovací fronta a pokrok v učebnici.
• Anonymní používání: u některých funkcí můžeme ukládat anonymní token a výsledky session bez přihlášeného účtu.
• Předplatné a platby: stav předplatného, zvolený tarif, fakturační období, identifikátory zákazníka nebo předplatného ve Stripe a údaje potřebné pro správu platby. Údaje o platební kartě zpracovává platební poskytovatel; neukládáme celé číslo platební karty.
• Zrušení předplatného: důvod zrušení, volitelná zpětná vazba a informace o případné nabídce při rušení.

Komunitní diskuse a veřejný obsah

• Veřejný obsah: dotazy, odpovědi, komentáře, příspěvky, hlasování nebo jiné reakce, které vložíte do komunitních částí Služeb.
• Profilové a kontextové údaje: uživatelské jméno nebo zobrazované jméno, datum vložení, vazba na vlákno nebo téma a informace potřebné pro řazení, vyhledávání a moderaci. E-mail používaný pro účet, upozornění, moderaci, bezpečnost nebo podporu uchováváme interně a u diskusních příspěvků jej nezveřejňujeme.
• Moderace a bezpečnost: hlášení obsahu, moderátorská rozhodnutí, skrytí nebo odstranění příspěvků, technické údaje a záznamy potřebné pro ochranu komunity proti spamu a zneužití.

Zpětná vazba a komunikace s námi

• Kontaktní údaje: jméno, e-mail a další údaje, které nám sami uvedete.
• Obsah komunikace: text zprávy, zpětná vazba, nálada nebo hodnocení, přílohy nebo další informace, které nám pošlete.
• Kontext: stránka, jazyk, metadata formuláře, IP adresa a stav vyřízení.

Údaje získané z jiných zdrojů

Některé údaje nemusíme získat přímo od vás. Jde zejména o veřejně dostupné nebo partnersky předané údaje o autoškolách, jejich provozovnách, kontaktních osobách, instruktorech, cenách, kurzech, webových stránkách, fotografiích, veřejných recenzích a hodnoceních. Tyto údaje můžeme získat například z webů autoškol, veřejných rejstříků, veřejných mapových nebo vyhledávacích služeb, Google/Google reviews, od správců autoškol nebo od poskytovatelů dat používaných pro ověření a doplnění profilů.

Pokud údaje nezískáme přímo od vás, informujeme o kategoriích údajů, zdrojích, účelech a příjemcích v těchto Zásadách. Pokud bychom s konkrétní osobou komunikovali přímo nebo její údaje předávali dalšímu příjemci nad rámec běžného zveřejnění profilu autoškoly, poskytneme jí informace nejpozději při první komunikaci nebo prvním předání, pokud se neuplatní zákonná výjimka.

Povinnost poskytnout údaje a důsledky neposkytnutí

Poskytnutí osobních údajů je zpravidla dobrovolné. Některé údaje jsou však nezbytné pro použití konkrétní funkce nebo pro splnění smlouvy či právní povinnosti:

• bez kontaktních údajů nemůžeme předat nezávaznou přihlášku nebo odpovědět na váš dotaz,
• bez e-mailu a údajů účtu nemůžeme vytvořit nebo spravovat uživatelský účet, přihlášení nebo předplatné,
• bez údajů potřebných pro platbu nemůžeme zpřístupnit placené části Kvalty Akademie,
• bez údajů potřebných pro recenzi nemusíme být schopni recenzi zveřejnit, ověřit nebo chránit před zneužitím,
• bez některých technických, bezpečnostních nebo nezbytných cookies nemusí Služby fungovat správně.

Zvláštní kategorie údajů

V rámci Služeb po vás záměrně nepožadujeme zvláštní kategorie osobních údajů, jako jsou údaje o zdravotním stavu, náboženském vyznání, politických názorech nebo sexuální orientaci. Prosíme, nevkládejte tyto údaje do formulářů, recenzí, zpráv ani komunitních příspěvků. Pokud nám je přesto sami poskytnete, můžeme je zpracovat jen v nezbytném rozsahu, například pro vyřízení vašeho požadavku, moderaci obsahu nebo splnění právní povinnosti.

Údaje o dětech a nezletilých

Služby mohou používat i osoby připravující se na získání řidičského oprávnění, včetně nezletilých od 15 let. Pokud zjistíme, že zpracováváme údaje dítěte mladšího 15 let bez odpovídajícího souhlasu zákonného zástupce, přijmeme přiměřené kroky k jejich odstranění nebo omezení zpracování.

3. Proč vaše údaje zpracováváme

Vaše osobní údaje zpracováváme pro níže uvedené účely a vždy na základě některého z právních důvodů podle GDPR. U některých činností se může právní důvod lišit podle toho, zda službu používáte jako návštěvník, registrovaný uživatel, zájemce o autoškolu, student služby Kvalty Akademie nebo správce autoškoly.

Poskytování Služeb a základní provoz

Předání nezávazné přihlášky autoškole

Kvalty Akademie

Recenze, veřejný obsah a komunitní diskuse

Správa účtů autoškol a administrace obsahu

Veřejné údaje o autoškolách, mapy a externí zdroje

Komunikace s vámi

Bezpečnost, prevence zneužití a ochrana Služeb

Analytika a zlepšování Služeb

Marketing, reklama a měření kampaní

Platby, fakturace a právní povinnosti

Ochrana práv a řešení sporů

4. S kým vaše údaje sdílíme

Vaše osobní údaje zpřístupňujeme nebo předáváme jen v případech, kdy je to potřebné pro poskytování Služeb, splnění právních povinností, ochranu práv, zabezpečení Služeb nebo použití níže uvedených poskytovatelů.

Autoškoly

Když odešlete nezávaznou přihlášku nebo kontaktní formulář určený konkrétní autoškole, předáme této autoškole údaje z formuláře, aby vás mohla kontaktovat a vyřídit váš požadavek. Může jít zejména o jméno, e-mail, telefon, vybraný kurz nebo službu, lokalitu, zprávu a technické údaje o odeslání formuláře. Autoškola následně zpracovává obdržené údaje jako samostatný správce.

Veřejnost a ostatní uživatelé

Pokud vložíte veřejný obsah, například recenzi, hodnocení, dotaz, odpověď, komentář nebo příspěvek do komunitní diskuse, mohou být tento obsah a související zobrazované údaje, zejména vámi zadané jméno nebo přezdívka, viditelné ostatním uživatelům a veřejnosti. E-mail autora recenze nebo diskusního příspěvku nezveřejňujeme.

Poskytovatelé služeb

Spolupracujeme s poskytovateli, kteří nám pomáhají provozovat a zabezpečovat Služby. Tito poskytovatelé zpracovávají osobní údaje podle našich pokynů, pokud vystupují jako zpracovatelé, nebo jako samostatní správci, pokud tak jejich role a právní předpisy vyžadují.

• Hosting, infrastruktura a provoz: provoz webu, aplikací, API, databází, úložišť, cache, záloh, logů, monitoringu a zabezpečení. Používáme zejména vlastní serverovou infrastrukturu, databázi, objektové úložiště, Redis/cache a zálohovací systémy; pro DNS, proxy a bezpečnostní vrstvy používáme také Cloudflare.
• E-mailové a komunikační služby: odesílání transakčních, systémových, bezpečnostních, servisních a případně marketingových e-mailů. Používáme zejména Brevo pro SMTP doručování e-mailů a zpracování doručovacích událostí, jako je doručení, otevření, kliknutí, odmítnutí, chyba nebo odhlášení.
• Platební služby: zpracování plateb, předplatného, checkoutu, zákaznického portálu a platebních identifikátorů. Pro službu Kvalty Akademie používáme Stripe; úplné údaje o platební kartě zpracovává platební poskytovatel a neukládáme je u nás.
• Analytika, produktové měření a chybové logy: měření návštěvnosti, používání Služeb, chyb a výkonu. Používáme self-hosted Plausible, Sentry pro monitoring chyb a podle nastavení souhlasu také nástroje pro analýzu chování uživatelů, například Microsoft Clarity.
• Reklamní a marketingové nástroje: měření kampaní, konverzí, remarketing, tvorba publik a vyhodnocování reklamy. Používáme například Google Ads a Meta/Facebook nástroje v rozsahu povoleném vaším nastavením souhlasu a právními předpisy.
• Mapy, lokalita a geokódování: našeptávání adres, převod adres na souřadnice, zobrazení relevantních autoškol a práce s mapovými podklady. Pro tyto účely používáme zejména Mapy.com / Mapy.cz služby skupiny Seznam.
• Veřejné zdroje a obohacení údajů o autoškolách: ověřování a doplňování veřejných údajů o autoškolách, včetně veřejných recenzí nebo hodnocení. Můžeme používat veřejné zdroje, Google/Google reviews a specializované poskytovatele dat, například DataForSEO.
• Překlady a zpracování obsahu: překlad nebo jazykové zpracování textů v administraci a veřejném obsahu. Pro automatické překlady používáme zejména Google Cloud Translate.
• Externí formuláře a dotazníky: pro některé doplňkové formuláře, dotazníky nebo sběr zpětné vazby můžeme používat Tally nebo obdobné formulářové nástroje. V takovém případě zpracováváme údaje, které do konkrétního formuláře sami zadáte.
• Bezpečnostní, antispamové a antizneužívací nástroje: ochrana formulářů, účtů, API, diskusí, recenzí a infrastruktury před spamem, útoky, automatizovaným zneužitím a neoprávněným přístupem. Patří sem například Cloudflare Turnstile, Cloudflare nebo obdobné bezpečnostní a antizneužívací vrstvy.

Profesionální poradci a ochrana práv

V nezbytném rozsahu můžeme údaje zpřístupnit účetním, daňovým poradcům, auditorům, právním zástupcům nebo jiným odborným poradcům, pokud je to potřebné pro účetnictví, daně, smluvní vztahy, ochranu práv nebo řešení sporů.

Orgány veřejné moci a právní požadavky

Vaše údaje můžeme zpřístupnit, pokud nás k tomu zavazuje právní předpis, rozhodnutí soudu, požadavek příslušného orgánu nebo pokud je to nezbytné pro ochranu našich práv. Může jít například o:

• orgány činné v trestním řízení,
• soudy, správní orgány, daňové orgány nebo dozorové úřady,
• situace, kdy je zpřístupnění nezbytné pro uplatnění nebo obranu právních nároků.

Převod podnikání

V případě prodeje společnosti nebo její části, fúze, restrukturalizace, vstupu investora nebo jiného obdobného převodu mohou být osobní údaje součástí převáděné agendy. O takovém kroku vás budeme informovat, pokud to bude vyžadovat právní předpis nebo povaha změny.

5. Jak dlouho vaše údaje uchováváme

Vaše osobní údaje uchováváme podle retenčních pravidel níže a jen tak dlouho, jak je nutné pro popsané účely, splnění právních povinností, bezpečnost, ochranu práv nebo jiný platný právní důvod ke zpracování. Pokud přesná doba závisí na povaze případu, právním sporu, nastavení poskytovatele nebo vašem aktivním používání služby, uvádíme alespoň kritéria a obvyklou maximální dobu.

Základní pravidla uchovávání

Konkrétní doby uchovávání

Zákonné povinnosti

Některé údaje musíme uchovávat déle ze zákona:

• Účetní záznamy a doklady: zpravidla 5 let, případně déle podle typu dokumentu a právních předpisů.
• Daňové doklady a údaje související s DPH: zpravidla 10 let od konce příslušného zdaňovacího období.
• Údaje pro řešení sporů a právních nároků: po dobu trvání sporu a dále po dobu příslušných promlčecích nebo prekluzivních lhůt.

Vaše práva

Máte právo požádat o:

• Výmaz údajů, které již nejsou potřebné
• Informaci o době uchovávání vašich konkrétních údajů
• Omezení zpracování po dobu řešení vaší žádosti

6. Jaká máte práva

Podle GDPR máte následující práva týkající se vašich osobních údajů. Některá práva se uplatní jen za určitých podmínek podle povahy zpracování a právního důvodu.

Právo na přístup k údajům

Můžete nás požádat o:

• potvrzení, zda zpracováváme vaše osobní údaje,
• kopii osobních údajů, které o vás zpracováváme,
• informace o účelech, kategoriích údajů, příjemcích, době uchovávání, zdrojích údajů a vašich právech.

Právo na opravu

Pokud jsou vaše údaje nesprávné nebo neúplné, máte právo požádat o jejich opravu či doplnění. U údajů, které spravujete sami v účtu nebo v administraci autoškoly, můžete některé opravy provést přímo ve Službách.

Právo na výmaz ("právo být zapomenut")

Za určitých podmínek můžete požádat o smazání vašich údajů, například když:

• údaje již nejsou potřebné pro původní účel,
• odvoláte souhlas a neexistuje jiný právní důvod pro zpracování,
• vznesete oprávněnou námitku proti zpracování,
• údaje byly zpracovány protiprávně.

Výmaz nemusí být možný nebo může být omezen, pokud údaje potřebujeme uchovat pro splnění právní povinnosti, účetnictví, daňové účely, bezpečnost, obhajobu právních nároků, řešení sporů nebo ochranu práv ostatních osob. U veřejného obsahu, například recenzí nebo diskusních příspěvků, můžeme podle situace obsah odstranit, anonymizovat nebo omezit související identifikační údaje tak, aby byla zachována návaznost veřejné diskuse nebo integrita hodnocení.

Právo na omezení zpracování

Můžete požádat o dočasné omezení zpracování vašich údajů, například pokud popíráte jejich přesnost, namítáte proti zpracování, potřebujete údaje pro právní nárok nebo nechcete jejich výmaz, ale požadujete omezení jejich používání.

Právo na přenositelnost údajů

Pokud zpracování probíhá na základě smlouvy nebo souhlasu a automatizovaně, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci.

Právo vznést námitku

Můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu, například proti některým formám bezpečnostního vyhodnocování, zlepšování služeb, přímého marketingu nebo ochraně práv. Pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud údaje nepotřebujeme pro právní nároky, zpracování ukončíme.

Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli; v takovém případě přestaneme údaje pro přímý marketing používat.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Souhlas s cookies, analytikou nebo reklamními nástroji můžete změnit také prostřednictvím cookie lišty nebo nastavení souhlasů, pokud je ve Službách dostupné.

Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Kvalty Akademie může používat automatizované vyhodnocení odpovědí, pokroku, slabých oblastí nebo připravenosti, ale slouží k výuce, personalizaci a doporučení další přípravy.

Jak uplatnit vaše práva

Právo podat stížnost

Pokud nejste spokojeni s tím, jak zpracováváme vaše údaje, máte právo podat stížnost u dozorového úřadu:

7. Jak vaše údaje chráníme

Bezpečnost osobních údajů bereme vážně. Používáme přiměřená technická a organizační opatření podle povahy údajů, rozsahu zpracování a rizik spojených s provozem Služeb:

Technická opatření

• Šifrovaný přenos: Služby používají zabezpečené HTTPS spojení.
• Zabezpečené ukládání hesel: Hesla neukládáme v čitelné podobě; používáme jednosměrné hashování hesel.
• Ochrana provozu: Používáme ochranu na úrovni infrastruktury a aplikace, například firewall, WAF nebo obdobné bezpečnostní prvky, monitoring podezřelého provozu a omezení vybraných požadavků.
• Rate limiting a antispam: Formuláře, recenze, nezávazné přihlášky, webhooks a další citlivé vstupy chráníme proti automatizovanému zneužití, spamu a nadměrnému počtu požadavků.
• Auditní a bezpečnostní záznamy: U vybraných administrátorských, provozních a bezpečnostních akcí uchováváme záznamy pro dohledatelnost změn a řešení incidentů.
• Zálohy: Data zálohujeme pro případ technických problémů, bezpečnostního incidentu nebo havárie.
• Aktualizace: Systémy průběžně aktualizujeme a opravujeme bezpečnostní chyby podle jejich závažnosti.

Organizační opatření

• Omezený přístup: Přístup k osobním údajům mají pouze osoby a systémy, které jej potřebují pro svou roli nebo konkrétní účel.
• Správa oprávnění: U administrace a interních nástrojů používáme role, oprávnění a princip nejmenšího potřebného přístupu.
• Mlčenlivost: Osoby, které mohou přijít do styku s osobními údaji, jsou vázány povinností mlčenlivosti nebo obdobnou smluvní povinností.
• Postupy: Máme zavedené postupy pro řešení bezpečnostních incidentů, žádostí subjektů údajů a provozních problémů.
• Výběr poskytovatelů: U poskytovatelů služeb zohledňujeme jejich roli, bezpečnostní opatření a smluvní podmínky ochrany údajů.

Ochrana vašeho účtu

Jak můžete pomoci chránit své údaje:

• používejte silné a jedinečné heslo,
• nikomu nesdělujte své přihlašovací údaje,
• odhlašujte se po dokončení práce na sdílených nebo veřejných zařízeních,
• udržujte své zařízení, prohlížeč a e-mailovou schránku zabezpečené,
• informujte nás o podezřelé aktivitě nebo podezření na zneužití účtu.

Bezpečnostní incidenty

V případě narušení bezpečnosti osobních údajů postupujeme podle GDPR a interních incidentních postupů:

• posoudíme povahu incidentu, dotčené údaje, možné dopady a riziko pro práva a svobody osob,
• pokud to GDPR vyžaduje, oznámíme porušení zabezpečení Úřadu pro ochranu osobních údajů zpravidla do 72 hodin od chvíle, kdy se o něm dozvíme,
• pokud by incident pravděpodobně znamenal vysoké riziko pro vaše práva a svobody, informujeme vás bez zbytečného odkladu,
• přijmeme přiměřená opatření k omezení dopadů, obnově bezpečnosti a prevenci opakování.

8. Cookies a online sledování

Ve Službách používáme cookies a podobné technologie, například lokální úložiště, identifikátory zařízení nebo reklamní a analytické značky. Některé jsou nezbytné pro fungování Služeb, jiné používáme jen podle vašeho nastavení souhlasu.

Co jsou cookies?

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webu nebo aplikace. Pomáhají nám:

• zapamatovat si vaše nastavení a preference,
• zajistit funkčnost webu, aplikací, přihlášení a zabezpečení,
• měřit návštěvnost a porozumět tomu, jak se Služby používají,
• měřit a vyhodnocovat reklamní kampaně a zobrazovat relevantnější reklamu, pokud s tím souhlasíte.

Jaké cookies používáme?

Příklady používaných cookies a úložišť

Konkrétní názvy se mohou měnit podle domény, prohlížeče a nastavení služeb. Typicky používáme zejména:

• cc_cookie: uložení vašeho nastavení souhlasů, zpravidla až 365 dní.
• better-auth.session_token nebo __Secure-better-auth.session_token: přihlášení a správa session registrovaného uživatele.
• user-location: vámi zvolená poloha pro vyhledávání autoškol, zpravidla 30 dní.
• cf-location: přibližná poloha odvozená z Cloudflare údajů, zpravidla 24 hodin.
• kvalty_viewed_schools: session cookie pro deduplikaci zobrazení profilů autoškol.
• promo_banner_dismissed: zapamatování zavření promo banneru, zpravidla 30 dní.
• academy-license-group, academy_onboarding_completed a lokální úložiště Kvalty Akademie: nastavení řidičského oprávnění, stav onboardingu, preference rozhraní nebo rozpracovaný onboarding.
• analytics_session_id a analytics_returning_user: technické údaje pro interní měření návštěvnosti a návratovosti.
• Microsoft Clarity cookies: například _clck, _clsk, CLID, ANONCHK, MR, MUID nebo SM, pokud jste udělili analytický souhlas a nástroj je aktivní.
• Marketingové cookies: například _fbp, _fbc, fr, _gcl_ nebo _gac_ a obdobné identifikátory Google Ads, Meta/Facebook nebo dalších reklamních nástrojů, pokud jste udělili marketingový souhlas.

Správa cookies

Své preference ohledně cookies můžete kdykoli změnit:

• prostřednictvím cookie lišty nebo nastavení cookies ve Službách, pokud je dostupné,
• v nastavení vašeho prohlížeče, kde můžete cookies blokovat, mazat nebo omezovat,
• v nastavení reklamních platforem, například Google nebo Meta/Facebook, pokud používáte jejich účet nebo reklamní nastavení.

Odmítnutí nezbytných cookies není možné, protože bez nich by Služby nemusely fungovat správně. Odmítnutí analytických nebo marketingových cookies nebrání používání základních funkcí Služeb, ale může omezit naše měření, personalizaci nebo vyhodnocování kampaní.

9. Další důležité informace

Mezinárodní přenosy údajů

Vaše údaje zpracováváme primárně v České republice a EU/EHP. Někteří poskytovatelé služeb, zejména platební, analytické, reklamní, bezpečnostní nebo komunikační nástroje, mohou zpracovávat osobní údaje i mimo EU/EHP. Pokud k tomu dochází, používáme vhodné záruky podle GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiné právní mechanismy poskytovatele.

Odkazy na třetí strany

Služby mohou obsahovat odkazy na stránky třetích stran, například weby autoškol, platební portál, sociální sítě, mapové služby nebo jiné externí služby. Za zpracování osobních údajů na těchto stránkách odpovídají jejich provozovatelé. Doporučujeme seznámit se s jejich zásadami ochrany osobních údajů.

Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat:

• e-mailem, pokud máte účet nebo s vámi máme aktivní vztah,
• oznámením ve Službách nebo na webu,
• aktualizací data a verze dokumentu.

Doporučujeme pravidelně kontrolovat aktuální verzi těchto zásad.

Jazykové verze

Tyto Zásady mohou být dostupné ve více jazykových verzích. Pokud by mezi jazykovými verzemi vznikl rozpor, rozhodující je česká verze, pokud právní předpisy nevyžadují jinak.

Vztah k obchodním podmínkám

Tyto Zásady vysvětlují zpracování osobních údajů. Pravidla používání Služeb, uživatelského obsahu, Kvalty Akademie, administrace autoškol, recenzí nebo komunitních funkcí mohou být dále upravena v obchodních podmínkách nebo jiných podmínkách konkrétní služby.

10. Kontakt

Máte-li dotazy k těmto Zásadám, ke zpracování osobních údajů nebo chcete uplatnit svá práva podle GDPR, kontaktujte nás:

Pro rychlejší vyřízení prosím uveďte, čeho se vaše žádost týká, například účet, recenze, nezávazná přihláška, Kvalty Akademie, administrace autoškoly, cookies nebo marketingové souhlasy.