Ochrana osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení (EU) 2016/679 (dále jen „GDPR") a zákona č. 110/2019 Sb. o zpracování osobních údajů je:

SHPERKA s.r.o.
Železničná 3, 900 27 Bernolákovo, Slovenská republika
IČO: 56 193 955 · DIČ: 2122248579
E-mail: info@bizlaboratory.sk

• Údaje uživatelů FounderCode™: jméno, e-mail, město, věk, typ publika, odpovědi v kvízu, jazyk, vygenerovaný profil (Builder/Visionary/Connector/Strategist), Founder ID a PDF report.
• Údaje o rodiči / zákonném zástupci: jméno, e-mail, telefon, město.
• Údaje o dítěti / žákovi (akademie SK): jméno, věk, docházka, portfolio prací.
• Platební údaje: zpracovává výhradně Stripe; ukládáme pouze identifikátor platby, částku, měnu a stav.
• Technické údaje: zkrácená IP adresa, prohlížeč, jazyk, cookies.

Osobní údaje dítěte mladšího 15 let zpracováváme výhradně se souhlasem zákonného zástupce (§ 7 zák. č. 110/2019 Sb.).

• Plnění smlouvy o dodání digitálního obsahu (FounderCode™ report) — čl. 6 odst. 1 písm. b GDPR.
• Automatizované generování reportu pomocí modelu Anthropic Claude — plnění smlouvy. Report nemá právní účinky ani nerozhoduje autonomně ve smyslu čl. 22 GDPR.
• Účetní a daňové povinnosti — čl. 6 odst. 1 písm. c GDPR.
• Marketing a follow-up e-maily — souhlas, resp. oprávněný zájem u existujících zákazníků.
• Google Analytics 4 a Meta Pixel + CAPI — pouze na základě souhlasu v cookie liště.
• Bezpečnost, prevence zneužití, logování chyb — oprávněný zájem.

• Nedokončené kvízy a předběžné registrace: max. 12 měsíců.
• FounderCode™ reporty a odpovědi: 24 měsíců, poté anonymizace.
• Účastníci akademie: 5 let po skončení smluvního vztahu.
• Účetní doklady: 10 let (zák. č. 563/1991 Sb.).
• Marketingové souhlasy: do odvolání, max. 5 let.

• Supabase (Lovable Cloud) — databáze v EU.
• Cloudflare, Inc. — CDN a ochrana.
• Stripe Payments Europe, Ltd. (Irsko) — platební brána.
• Resend, Inc. (USA) — transakční e-maily.
• Anthropic, PBC (USA) — model Claude pro generování reportů (data nejsou používána k trénování).
• Google Ireland Ltd. — Google Analytics 4 (jen se souhlasem).
• Meta Platforms Ireland Ltd. — Meta Pixel a Conversions API (jen se souhlasem).
• Externí účetní kancelář.

Vaše údaje neprodáváme třetím stranám.

Část zpracovatelů (Anthropic, Resend, Meta, Google, Cloudflare, Stripe) zpracovává údaje také mimo EU, zejména v USA. Předání probíhá na základě standardních smluvních doložek (SCC) schválených Evropskou komisí, případně rámce EU–US Data Privacy Framework.

Máte právo:

• na přístup k údajům a jejich kopii (čl. 15),
• na opravu a doplnění (čl. 16),
• na výmaz („právo být zapomenut", čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost (čl. 20),
• vznést námitku (čl. 21),
• kdykoli odvolat souhlas,
• podat stížnost dozorovému úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

Práva uplatníte e-mailem na info@bizlaboratory.sk. Odpovíme do 30 dnů.

Podrobný popis cookies a možnosti změny souhlasu najdete v Zásadách používání cookies.

Data uchováváme v šifrované databázi (Postgres) s Row-Level Security. Komunikace probíhá výhradně přes HTTPS/TLS. Hesla ukládáme pouze jako jednosměrný hash.

O podstatných změnách vás budeme informovat e-mailem nebo upozorněním na webu nejméně 14 dní před účinností.