Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je fyzická osoba — podnikatel (OSVČ) provozující službu Signata:

• Jméno: Vratislav Čermák
• IČO: 68229143
• Sídlo: Na Sypkém 89/9, 180 00 Praha 8
• E-mail: kontakt@vratislavcermak.cz

2. Jaké osobní údaje zpracováváme

Signata zpracovává výhradně údaje nezbytné pro vydání a ověření digitálních osvědčení:

• Jméno absolventa — uváděno veřejně v osvědčení (Open Badge) za účelem ověřitelnosti absolvování kurzu. Jméno může být skryto na žádost absolventa.
• E-mailová adresa — ukládána výhradně jako jednosměrný kryptografický hash (SHA-256). Plaintext e-mailu není v databázi uložen; slouží jen k identifikaci absolventa a doručení odkazu na osvědčení.
• IP adresa — zaznamenávána pro účely bezpečnosti a detekce zneužití. IP adresy jsou anonymizovány po uplynutí 6 měsíců od záznamu.

3. Účel zpracování

• Vydání digitálního osvědčení o absolvování kurzu nebo certifikace (plnění smlouvy).
• Ověření pravosti osvědčení třetími stranami (zaměstnavateli, vzdělávacími institucemi) — veřejná funkce služby.
• Zajištění bezpečnosti a integrity služby (oprávněný zájem správce).

4. Doba uchování

• Osvědčení (jméno absolventa) — po dobu trvání platnosti osvědčení a po jejím uplynutí po dobu stanovenou vydavatelem, nejdéle do žádosti o výmaz.
• Hash e-mailu — po dobu trvání osvědčení.
• IP adresy v logu — nejdéle 6 měsíců od záznamu; poté automaticky anonymizovány.
• Jednorázové tokeny (PDF stažení) — po dobu 30 minut od vytvoření; poté automaticky odstraněny.

5. Práva subjektu údajů

Jako subjekt údajů máte tato práva dle GDPR (nařízení EU 2016/679):

• Právo na přístup — můžete požádat o informaci, jaké údaje o vás zpracováváme.
• Právo na opravu — máte právo na opravu nepřesných údajů.
• Právo na výmaz — za podmínek čl. 17 GDPR můžete požádat o smazání osvědčení a s ním spojených osobních údajů. Upozorňujeme, že výmazem zaniká ověřitelnost osvědčení.
• Právo na omezení zpracování — za podmínek čl. 18 GDPR.
• Právo vznést námitku — proti zpracování z důvodu oprávněného zájmu.
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

6. Kontakt

Se žádostmi o výkon práv nebo dotazy ke zpracování osobních údajů se obracejte na:

kontakt@vratislavcermak.cz