Zásady ochrany osobních údajů

Platné od 10. 9. 2026

Portál Kyber bezpečně vznikl proto, aby pomáhal lidem bránit se podvodům – a stejně poctivě přistupuje i k vašim údajům. Ukládáme jen to, co je pro fungování služby potřeba, nic neprodáváme, nikoho nesledujeme a nepoužíváme žádnou reklamu ani analytiku třetích stran.

Kdo je správcem údajů

Jaké údaje zpracováváme a proč

1. Anonymní používání (bez účtu)

Web můžete používat zcela bez registrace. V takovém případě se váš postup ve vzdělávání a volitelné údaje profilu (např. přezdívka nebo velikost písma) ukládají pouze ve vašem prohlížeči (localStorage) – na náš server se neodesílají. Prohlížeč si k tomu uloží náhodný anonymní identifikátor kyber_participant, který neobsahuje žádné osobní údaje a nelze z něj zjistit, kdo jste. Podrobnosti najdete na stránce Cookies.

2. Kurzistický účet (přihlášený režim)

Pokud vám lektor nebo organizace založí účet (případně si ho založíte přístupovým kódem), zpracováváme: přihlašovací jméno, zobrazované jméno, heslo (ukládá se pouze v zabezpečené podobě – hash, nikdy v čitelném tvaru), zařazení do organizace a skupin, postup ve vzdělávacích modulech a případný certifikát (jméno uvedené na certifikátu, kód a datum vydání). Právním základem je plnění smlouvy – poskytnutí služby, kterou jste si vyžádali (čl. 6 odst. 1 písm. b GDPR).

3. Technické a bezpečnostní údaje

Pro ochranu před útoky (hádání hesel, zahlcení služby) krátkodobě zpracováváme IP adresu, převážně v podobě jednosměrného otisku (hash). Právním základem je náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).

4. Ukázka push notifikací

Vzdělávací ukázka push notifikací funguje jen po vašem výslovném souhlasu v prohlížeči. Ukládá se pouze technická adresa pro doručení notifikace (endpoint), která automaticky vyprší nejpozději do několika hodin a poté je smazána.

5. Statistiky využití portálu

Abychom poznali, které části portálu jsou užitečné, vedeme vlastní omezenou statistiku bez analytických cookies, bez analytického identifikátoru v prohlížeči a bez služeb třetích stran. Stránka odešle pouze pevný klíč otevřeného modulu nebo hry a aktivní čas. Neukládáme navštívenou URL, obsah vstupů ani zdroj, odkud jste přišli.

Pro odhad počtu unikátních návštěv za den server dočasně vytvoří pseudonymní jednosměrný otisk z IP adresy a hlavičky prohlížeče. Otisk se každý den mění, nelze jej použít ke sledování mezi dny nebo jinými weby a po uzavření dne jej pravidelná úloha nahradí pouhým počtem a smaže. Výsledné denní souhrny zobrazení, aktivního času a počtu návštěv uchováváme nejdéle 400 dní.

Statistiku nespojujeme s identitou ani účtem konkrétního kurzisty. U přihlášeného účtu může být událost započítána pouze do souhrnu jeho organizace. Právním základem je náš oprávněný zájem na vyhodnocování a zlepšování služby (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování můžete vznést námitku kontaktem uvedeným výše.

6. Zpětná vazba a e-mail

Když nám pošlete zpětnou vazbu nebo e-mail, zpracujeme údaje, které nám sami sdělíte, za účelem vyřízení dotazu. Prosíme, neposílejte nám hesla, platební údaje ani jiné citlivé informace.

Co neděláme

• Nepoužíváme analytické cookies ani měření třetích stran; vlastní statistika je po uzavření dne pouze agregovaná a data neopouštějí náš server.
• Nezobrazujeme reklamu a údaje nikomu neprodáváme ani nepředáváme k marketingu.
• Neprovádíme profilování ani automatizované rozhodování.
• Neukládáme obsah, který v cvičeních zadáváte (hesla z generátoru se generují jen ve vašem prohlížeči, testované odkazy se neukládají k vaší osobě).

Jak dlouho údaje uchováváme

• Anonymní data v prohlížeči: nejdéle 180 dní od poslední aktivity, poté je prohlížeč považuje za prošlá; kdykoli je můžete smazat sami.
• Serverový postup přihlášeného kurzisty: standardně 365 dní od poslední aktivity (organizace může lhůtu zkrátit), poté se maže.
• Statistiky využití: denní pseudonymní otisky pouze do uzavření dne nejbližší pravidelnou úlohou; výsledné souhrnné počty nejdéle 400 dní.
• Účet: po dobu trvání přístupu; na žádost jej smažeme dříve.
• Certifikáty: po dobu provozu ověřovacího registru, aby bylo možné certifikát ověřit.
• Bezpečnostní záznamy: řádově dny až týdny.

Kdo má k údajům přístup

Údaje zpracovává správce a poskytovatel webhostingu, na jehož serverech portál běží (v roli zpracovatele). U účtů zřízených organizací (např. škola nebo kurz) vidí pověřený správce organizace postup ve vzdělávání a pouze souhrnnou statistiku využití organizace, nikoli aktivitu jednotlivých osob. Údaje nepředáváme mimo Evropskou unii.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Nejrychlejší cesta: v sekci Můj účet si můžete svá data přímo exportovat i smazat. S čímkoli dalším se obraťte na info@modernisenior.cz. Pokud byste nebyli spokojeni s vyřízením, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Změny těchto zásad

Zásady můžeme upravit, například při rozšíření portálu o nové funkce. Aktuální verze s datem platnosti je vždy na této stránce.