Ochrana osobních údajů – Test schopností
Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR)
Verze 2.2 CZ · účinná od 13. 10. 2026
Zde se dozvíte, jaké údaje o vás zpracováváme, když vyplníte Test schopností, domluvíte si vyhodnocení nebo si u nás objednáte kurz, proč to děláme, komu je předáváme a jaká máte práva. Snažili jsme se psát jednoduše. Pokud něčemu nerozumíte, napište nám.
Správce je slovenský spolek. Zpracování se proto řídí nařízením GDPR a slovenskými předpisy (zejména zákonem č. 18/2018 Z. z. o ochraně osobních údajů). Stížnost můžete podat jak slovenskému, tak českému dozorovému úřadu (bod 9).
1. Kdo za vaše údaje odpovídá (správce)
Centrum Dianetiky a Scientológie Karpaty, občanské sdružení podle slovenského práva (CDaS Karpaty, o. z.)
Sídlo: Mýtna 7643/42, 811 07 Bratislava-Staré Mesto, Slovensko
IČO: 42211107
Registrováno v registru nevládních neziskových organizací Slovenské republiky pod registračním číslem VVS/1-900/90-40011
Za sdružení jedná Katarína Oslancová, předsedkyně správní rady
Kontakt ve věcech osobních údajů: info@testschopnosti.sk
Poštou: CDaS Karpaty, o. z., Samporská 17, 962 31 Sliač, Slovensko
Pověřenec pro ochranu osobních údajů (DPO): nejmenovali jsme ho, protože nám to zákon neukládá (čl. 37 GDPR). Všechny žádosti vyřizuje kontakt uvedený výše.
2. Důležité upozornění: citlivé údaje
Test schopností nabízí sdružení, které šíří Dianetiku a Scientologii. Už samotná skutečnost, že jste test vyplnili, by mohla nepřímo naznačovat váš zájem o náboženské nebo filozofické přesvědčení. Soudní dvůr EU takové údaje vykládá široce (rozsudky C-184/20 a C-252/21). Během rozhovoru s konzultantem navíc můžete mluvit i o zdraví, rodině nebo o svých názorech.
Proto se všemi údaji o testu, vyhodnocení a konzultaci zacházíme jako se zvláštní kategorií osobních údajů (čl. 9 GDPR). Zpracováváme je jen s vaším výslovným souhlasem a mimo naše sdružení je nikomu neposkytujeme pro jeho vlastní účely.
3. Jaké údaje zpracováváme
| Kategorie | Údaje | Odkud je máme |
|---|---|---|
| Kontaktní údaje | jméno, příjmení, e-mail, telefon | od vás |
| Údaje potřebné k vyhodnocení | věk, pohlaví (výsledek testu se vyhodnocuje podle věku a pohlaví) | od vás |
| Test | odpovědi na 200 otázek, oblast, kterou chcete zlepšit, kdy chcete začít, stav rozpracování testu | od vás |
| Výsledek | graf osobnostního profilu, poznámky konzultanta | vytváříme my |
| Termín | datum a čas vyhodnocení, pozvánka v kalendáři, odkaz na online schůzku | od vás a od nás |
| Přepis schůzky | záznam online rozhovoru (zvuk a obraz) vytvořený AI zapisovačem a z něj písemný přepis a shrnutí – jen s vaším souhlasem | z rozhovoru |
| Zdroj kontaktu | jak jste se o nás dozvěděli, případně jméno toho, kdo vás doporučil | od vás |
| Objednávky a platby | vybrané kurzy, cena, odkaz na platbu, stav platby, faktura; údaje o platební kartě vidí jen Stripe, ne my | od vás a od Stripe |
| Komunikace | e-maily, které si vyměníme, odhlášení z e-mailů | od vás a od nás |
| Souhlasy | kdy a s jakým textem jste souhlas udělili nebo odvolali | vytváříme my |
| Technické údaje | IP adresa, údaje o prohlížeči, technicky nezbytné cookies, záznamy o přístupu | váš prohlížeč |
Povinné a nepovinné údaje: Jméno, e-mail, věk, pohlaví a odpovědi potřebujeme k tomu, abychom vám test vyhodnotili. Bez nich vám vyhodnocení poskytnout nemůžeme. Telefon, oblast zlepšení, zdroj kontaktu, přepis schůzky a souhlas se zasíláním nabídek jsou nepovinné. Pokud je neposkytnete, nemá to vliv na vyhodnocení testu.
4. K čemu údaje používáme a na jakém právním základě
| Účel | Právní základ | Jak dlouho údaje uchováváme |
|---|---|---|
| a) Vyplnění a vyhodnocení testu, rezervace termínu a konzultace výsledků | čl. 6 odst. 1 písm. b) GDPR – poskytnutí služby, o kterou žádáte; čl. 9 odst. 2 písm. a) GDPR – váš výslovný souhlas (bod 2) | nedokončený test: 6 měsíců od posledního uložení; dokončený test, graf a poznámky: 5 let od posledního kontaktu s vámi, pokud souhlas neodvoláte dříve |
| b) Připomenutí termínu vyhodnocení (e-mail, pozvánka v kalendáři) | čl. 6 odst. 1 písm. b) GDPR – součást služby | do konání termínu |
| c) Připomínky rozpracovaného testu – nejvýše 3 krátké e-maily do 14 dnů od začátku testu | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (pomoci vám dokončit test, který jste sami začali) | dokud test nedokončíte nebo se neodhlásíte, nejdéle 14 dnů |
| d) Záznam a přepis online schůzky AI zapisovačem a uložení přepisu k vašemu výsledku | čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR – výslovný souhlas, který dáváte na začátku schůzky (můžete ho kdykoli odvolat i během schůzky) | přepis a shrnutí: 5 let od posledního kontaktu; záznam (zvuk a obraz) a všechny kopie u poskytovatele zapisovače se vymažou do 7 dnů po přenesení přepisu k nám |
| e) Objednávka kurzu a platba – výběr kurzů s konzultantem, zaslání odkazu na platbu a QR kódu, potvrzení platby | čl. 6 odst. 1 písm. b) GDPR – uzavření a plnění smlouvy | po dobu trvání smlouvy a 5 let od posledního kontaktu |
| f) Faktury a účetní záznamy | čl. 6 odst. 1 písm. c) GDPR – zákonná povinnost podle slovenského zákona č. 431/2002 Z. z. o účetnictví | 10 let od konce roku, kterého se týkají (§ 35 zákona o účetnictví) |
| g) Zasílání nabídek kurzů a akcí e-mailem | čl. 6 odst. 1 písm. a) GDPR a § 116 slovenského zákona č. 452/2021 Z. z. o elektronických komunikacích – váš souhlas (nepovinný; žádáme o něj až na schůzce s konzultantem, ne při registraci) | do odvolání, nejdéle 5 let od posledního kontaktu |
| h) Evidence zdroje kontaktu a jména doporučitele | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (vědět, které způsoby oslovení fungují, a poděkovat doporučitelům) | spolu s údaji podle písm. a); statistiky dále jen anonymně |
| i) Prokázání souhlasů a odhlášení, ochrana našich právních nároků | čl. 6 odst. 1 písm. c) a f) GDPR – povinnost prokázat souhlas (čl. 7 odst. 1 GDPR) a oprávněný zájem | záznam o souhlasu se zasíláním e-mailů 4 roky od jeho odvolání (§ 116 odst. 5 zákona č. 452/2021 Z. z.); ostatní záznamy po dobu uchovávání údajů a 3 roky poté (promlčecí doba podle § 101 slovenského občanského zákoníku) |
| j) Bezpečnost – záznamy o přihlášeních a o každém zobrazení výsledků testu | čl. 6 odst. 1 písm. c) a f) GDPR – povinnost zabezpečit údaje (čl. 32 GDPR) a oprávněný zájem | 24 měsíců |
Pokud se odhlásíte z e-mailů, zaznamenáme to a další e-maily tohoto druhu vám už nepošleme. Servisní zprávy k objednané službě (například potvrzení platby) vám přijdou i nadále.
5. Jak probíhá konzultace a objednávka kurzu
Na vyhodnocení vám konzultant vysvětlí výsledek a může vám doporučit kurzy. Pokud se rozhodnete kurz objednat, konzultant v naší administraci vybere kurzy a pošle vám e-mail s odkazem na platbu a QR kódem. Kopii e-mailu dostane i konzultant, aby měl jistotu, co vám bylo odesláno. Platbu zpracovává společnost Stripe. My údaje o vaší kartě nevidíme.
Konzultanti jsou naši spolupracovníci, často externí, se smlouvou s naším sdružením. Pracují výhradně v našem systému, s pracovní e-mailovou adresou sdružení a podle našich pokynů. Jsou smluvně vázáni mlčenlivostí a údaje nesmějí používat pro vlastní účely ani si je ukládat mimo náš systém. Konzultant vidí jen údaje svých klientů. Výsledky testu vidí jen pověřený administrátor a konzultant, který vás vyhodnocuje. Pokud je třeba graf vytisknout, otevře ho po přihlášení i pověřená osoba na recepci, která nevidí vaše odpovědi ani heslo k výsledku. Každé zobrazení výsledku se zaznamenává. Heslo k výsledku vám sdělíme jen ústně.
6. Profilování
Test vytváří váš osobnostní profil (graf) podle pevného klíče. Jde o hodnocení osobních vlastností, tedy o profilování (čl. 4 bod 4 GDPR). Žádné rozhodnutí s právními nebo podobně závažnými účinky však nevzniká automaticky: výsledek s vámi vždy osobně projde konzultant (nejde o automatizované rozhodování podle čl. 22 GDPR). Výsledek testu není psychologická ani lékařská diagnóza.
7. Komu údaje poskytujeme
Údaje neprodáváme a neposkytujeme je jiným organizacím pro jejich vlastní marketing. Neposkytujeme je ani jiným organizacím Dianetiky a Scientologie na Slovensku, v Česku či v zahraničí.
Údaje zpracovávají naším jménem a podle našich pokynů tyto firmy (zpracovatelé, čl. 28 GDPR), se kterými máme uzavřenou smlouvu o zpracování osobních údajů:
| Firma | K čemu ji používáme | Kde jsou údaje |
|---|---|---|
| Supabase, Inc. | databáze webu a administrace | servery ve Frankfurtu (EU) |
| Vercel Inc. | provoz (hosting) webu | EU (Frankfurt); firma sídlí v USA |
| Ecomail.cz, s.r.o. | odesílání e-mailů a správa odhlášení | EU |
| Google Ireland Limited (Google Workspace) | e-mail, kalendář, online schůzky Google Meet | EU a USA |
| Tldx Solutions GmbH (tl;dv, AI zapisovač), Aachen, Německo | záznam (zvuk a obraz) a přepis online schůzky, jen s vaším souhlasem | EU |
| RAYNET s.r.o. | evidence klientů (CRM) – po jejím zapojení | EU |
Stripe Payments Europe, Limited (Irsko) zpracovává platby. Při některých úkonech (například při předcházení podvodům a plnění povinností proti praní špinavých peněz) jedná jako samostatný správce podle svých podmínek: https://stripe.com/privacy.
Údaje můžeme poskytnout i orgánům veřejné moci, pokud nám to ukládá zákon, a naší účetní v rozsahu účetních dokladů.
8. Předávání údajů mimo EU
Některé firmy uvedené v bodě 7 sídlí v USA. Předávání je chráněno takto:
- Google LLC, Vercel Inc. a Stripe, LLC jsou certifikovány podle rámce ochrany údajů EU – USA (EU-U.S. Data Privacy Framework). Pro tento rámec Evropská komise přijala rozhodnutí o odpovídající ochraně (prováděcí rozhodnutí (EU) 2023/1795, čl. 45 GDPR).
- Supabase, Inc. uchovává databázi ve Frankfurtu. Pro případný přístup z USA uzavíráme standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).
Kopii záruk vám na požádání poskytneme.
9. Vaše práva
Máte právo:
- vědět, zda a jaké údaje o vás zpracováváme, a dostat jejich kopii (přístup, čl. 15 GDPR);
- nechat opravit nesprávné údaje (oprava, čl. 16);
- žádat výmaz údajů (čl. 17);
- žádat omezení zpracování (čl. 18);
- dostat údaje, které jste nám poskytli, ve strojově čitelném formátu (přenositelnost, čl. 20);
- vznést námitku proti zpracování na základě oprávněného zájmu a kdykoli proti přímému marketingu (čl. 21);
- kdykoli odvolat souhlas (čl. 7 odst. 3) – e-mailem na info@testschopnosti.sk, odkazem „Odhlásit se“ v každém e-mailu, nebo během schůzky slovně („Prosím, vypněte přepis“). Odvolání nemá vliv na zpracování před odvoláním;
- podat stížnost dozorovému úřadu (čl. 77 GDPR). Pro nás jako správce je příslušný Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk. Stížnost můžete podat i v Česku: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost vyřídíme bezplatně, nejpozději do 1 měsíce. Ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás předem informujeme (čl. 12 odst. 3 GDPR). Můžeme si vyžádat ověření vaší totožnosti.
10. Doporučitel
Pokud uvedete jméno osoby, která vám nás doporučila, zpracováváme její jméno pro účel podle bodu 4 písm. h) (čl. 14 GDPR). Jméno uveďte, jen pokud s tím doporučitel souhlasí. Doporučitel má všechna práva podle bodu 9 včetně práva vznést námitku.
11. Osoby mladší 16 let
Pokud je vám méně než 16 let, test můžete vyplnit a souhlasy udělit jen se souhlasem rodiče nebo jiného zákonného zástupce (čl. 8 GDPR). Pokud zjistíme, že jsme takový souhlas nedostali, údaje vymažeme.
12. Cookies
Web zatím používá jen technicky nezbytné cookies (například pro přihlášení, uložení rozpracovaného testu a bezpečnost). K jejich použití nepotřebujeme souhlas.
| Cookie | Účel | Doba uložení |
|---|---|---|
| ts_token | uložení rozpracovaného testu (abyste mohli pokračovat tam, kde jste skončili) | 30 dnů |
| sb-…-auth-token | přihlášení zaměstnanců do administrace (jen administrace) | po dobu přihlášení, do odhlášení |
Analytické ani reklamní cookies (například Google Analytics nebo Meta Pixel) nepoužíváme. Pokud je v budoucnu zavedeme, spustí se jen s vaším souhlasem v liště cookies a tuto informaci doplníme.
13. Jak údaje chráníme
Spojení s webem je šifrované (HTTPS). Přístup k údajům mají jen pověřené osoby s osobními přihlašovacími údaji, vázané mlčenlivostí. Každý vidí jen to, co potřebuje ke své práci. Zobrazení výsledků testu se zaznamenávají. Po uplynutí lhůt údaje vymažeme nebo anonymizujeme.
14. Změny
Tuto informaci aktualizujeme při změně služeb nebo právních předpisů. Platné znění je vždy zveřejněno na této stránce s datem účinnosti. O podstatných změnách vás budeme informovat e-mailem.