Zásady ochrany osobních údajů

Tyto zásady popisují, jak společnost MAFRA, a.s. (dále jen „my" nebo „Správce") zpracovává osobní údaje uživatelů portálu prijimackykrokzakrokem.cz (dále jen „Portál") — tedy rodičů a žáků, kteří se na Portálu registrují, nakupují nebo jej používají.

Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tyto zásady se týkají zpracování údajů na Portálu. Obecné poučení o zpracování osobních údajů ve skupině MAFRA je dostupné na adrese www.mafra.cz/pouceni.

Portál je určen především rodičům (zákonným zástupcům) žáků připravujících se na přijímací zkoušky. Zpracování údajů dětí věnujeme zvláštní péči — podrobnosti najdete v čl. IV.

Nahrávaná konstrukční řešení úloh slouží výhradně k vyhodnocení úlohy. Doporučujeme fotit pouze samotné vypracování — fotografie by neměly zachycovat obličeje ani jiné osoby.

Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku (viz čl. VIII). Proti zasílání obchodních sdělení se lze ohradit jedním kliknutím v každém zaslaném e-mailu.

Smlouvu uzavírá a uživatelský účet zakládá vždy zletilá osoba, zpravidla rodič, prostřednictvím svého Účtu iDNES. Každý účet je určen pro přípravu jednoho žáka.

Uživatel může žákovi zřídit Dětský přístup. Žák se přihlašuje přihlašovacím jménem účtu nebo e-mailovou adresou Účtu iDNES a Dětským heslem. Vlastní e-mail ani jiné kontaktní údaje žáka nezpracováváme.

O žákovi zpracováváme jen údaje nezbytné pro poskytování služby: přihlašovací jméno či přezdívku, ročník a studijní výsledky. Doporučujeme jako přihlašovací jméno nepoužívat celé jméno a příjmení žáka.

Dětské heslo uchováváme výhradně v zabezpečené podobě. Uživatel jej může kdykoli změnit nebo Dětský přístup zrušit v nastavení účtu.

Studijní výsledky žáka jsou přístupné výhradně Uživateli a žákovi v rámci Dětského přístupu. Nezveřejňujeme je ani nepředáváme školám či třetím osobám.

Obchodní sdělení zasíláme pouze na e-mailové adresy Uživatelů, nikoli žákům.

Výsledky diagnostického dotazníku Studijní kompas využíváme v anonymizované podobě k validaci a zpřesňování tohoto nástroje, a to ve spolupráci s Metropolitní univerzitou Praha (MUP).

Anonymizace probíhá tak, že z výsledků dotazníku odstraníme veškeré přímé identifikátory (jméno, e-mail, identifikátor účtu) i údaje, jejichž kombinací by bylo možné konkrétního Uživatele či žáka zpětně určit. Výsledný dataset obsahuje pouze souhrnné, statistické informace a není osobním údajem ve smyslu GDPR.

Samotný proces anonymizace je zpracováním osobních údajů, které provádíme na základě našeho oprávněného zájmu na zvyšování kvality a odborné validity nástroje. Proti tomuto zpracování můžete vznést námitku dle čl. VIII.

Součástí Portálu mohou být vložená videa platforem YouTube a Vimeo. Jejich provozovatelé vystupují jako samostatní správci osobních údajů; k načtení jejich obsahu a uložení jejich cookies dochází pouze na základě vašeho souhlasu dle Zásad používání cookies.

Metropolitní univerzitě Praha předáváme výhradně anonymní dataset dle čl. V, který neobsahuje osobní údaje.

Osobní údaje můžeme dále zpřístupnit orgánům veřejné moci, stanoví-li tak právní předpis.

Přihlášení k Portálu zajišťuje Účet iDNES, služba Správce. Z Účtu iDNES přebíráme pouze údaje nutné k vedení uživatelského účtu (e-mail a identifikátor účtu). Zpracování údajů v rámci Účtu iDNES se řídí jeho vlastními zásadami.

Osobní údaje zpracováváme primárně v rámci Evropské unie — platby (GoPay) a hosting (Epofis) jsou zpracovávány v České republice, e-mailing (Maileon) v Německu a nástroj Hotjar v rámci EU.

K předání údajů do třetí země (USA) může dojít pouze v souvislosti s nástrojem Google Analytics 4 a s vloženými videi platforem YouTube a Vimeo, a to výhradně udělíte-li příslušný souhlas prostřednictvím cookie lišty. Předání je založeno na rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), je-li poskytovatel v jeho rámci certifikován, případně na standardních smluvních doložkách dle čl. 46 GDPR.

Práva můžete uplatnit e-mailem na adrese info@prijimackykrokzakrokem.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Práva týkající se údajů žáka uplatňuje Uživatel. Dětský přístup a s ním související údaje lze zrušit také přímo v nastavení účtu.

Hesla neukládáme v čitelné podobě. Při opakovaném zadání nesprávného Dětského hesla Dětský přístup dočasně zablokujeme.

Údaje chráníme přiměřenými technickými a organizačními opatřeními: šifrovaným přenosem (HTTPS), řízením přístupů, zálohováním a pravidelným vyhodnocováním bezpečnostních rizik. Přístup ke studijním výsledkům žáků mají pouze pověření pracovníci v nezbytném rozsahu.

Podrobné informace o cookies a obdobných technologiích, které Portál používá, včetně možnosti správy souhlasu, najdete v samostatném dokumentu Zásady používání cookies. Technické cookies nezbytné pro fungování Portálu používáme bez souhlasu; analytické a marketingové cookies pouze s vaším souhlasem uděleným prostřednictvím cookie lišty.

Tyto zásady můžeme průběžně aktualizovat, zejména při změně zpracovatelů, funkcí Portálu nebo právních předpisů. Aktuální znění je vždy dostupné na Portálu; o podstatných změnách vás budeme informovat e-mailem.

Tyto zásady jsou účinné od 1. 10. 2026.