Zásady Ochrany Osobných Údajov

StudyCare, s.r.o.
IČO: 21 03 46 05
Sídlo: Husitská 107/3, Praha 3 – Žižkov, PSČ 130 00, Česká republika
(„Správce“, „StudyCare“, „my“)

Tato stránka obsahuje maximálně podrobný, právnicky přesný a plně evropskou i českou legislativou vyžadovaný rozsah informací podle:

• Nařízení (EU) 2016/679 (GDPR),

• Zákona č. 110/2019 Sb. o zpracování osobních údajů,

• Zákona č. 480/2004 Sb. o některých službách informační společnosti,

• Zákona č. 181/2014 Sb. o kybernetické bezpečnosti,

• Zákona č. 127/2005 Sb. o elektronických komunikacích.

1. ÚVODNÍ USTANOVENÍ

Tyto Zásady popisují, jakým způsobem StudyCare, s.r.o., jakožto správce osobních údajů, zpracovává osobní údaje fyzických osob – studentů, jejich zákonných zástupců, partnerů, obchodních kontaktů a návštěvníků webu.

Zásady upravují účely, právní tituly, dobu uchování, příjemce a předávání do třetích zemí, včetně všech práv subjektů údajů.

2. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Zpracováváme zejména tyto kategorie údajů:

2.1 Identifikační údaje

• jméno a příjmení

• datum narození

• pohlaví (pokud jej vyžaduje přihláška školy)

• státní příslušnost

2.2 Kontaktní údaje

• e-mail

• telefon

• korespondenční / trvalá adresa

2.3 Studijní a profesní údaje

• aktuální nebo dosažené vzdělání

• jazykové testy (např. OOPT, pokud jej student zakoupí nebo jej má v rámci služby)

• studijní výsledky, vysvědčení, diplomy

• motivační dopisy, životopisy, portfolio

2.4 Citlivé údaje (pokud je student poskytne dobrovolně)

• zdravotní údaje nutné pro ubytování či zahraniční pobyt

• speciální vzdělávací potřeby

• informace o zdravotním pojištění

(Citlivé údaje zpracováváme pouze s výslovným souhlasem.)

2.5 Smluvní a fakturační údaje

• platební údaje

• historie objednávek

• údaje pro účetní evidenci

2.6 Technické a online identifikátory

• IP adresa

• cookies

• uživatelský účet (Discord, CRM)

• údaje z návštěv webu (Analytics)

3. ÚČELY A PRÁVNÍ TITULY ZPRACOVÁNÍ

Zpracování probíhá na základě těchto právních titulů podle čl. 6 GDPR:

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Nutné pro poskytování našich služeb, zejména:

• poradenství při výběru školy a studijního programu,

• administrativní pomoc s přihláškami,

• příprava dokumentů,

• komunikace se školami ve jménu klienta,

• podání přihlášek,

• pomoc s ubytováním a vízy,

• registrace na jazykové testy,

• poskytování manuálů (odletové, ubytovací),

• poskytnutí přístupu na Discord,

• zajištění průběžné péče a podpory.

3.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Např.:

• daňové a účetní povinnosti,

• archivace dokumentů,

• poskytování údajů orgánům veřejné moci.

3.3 Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Zejména:

• ochrana právních nároků,

• zlepšování služeb,

• interní reporting, statistické účely,

• zabezpečení systémů, prevence podvodů,

• přímý marketing (zasílání novinek stávajícím klientům dle § 7 odst. 3 zákona 480/2004 Sb.).

3.4 Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

Pouze když je vyžadován:

• zasílání marketingových sdělení neklientům,

• zpracování citlivých údajů,

• použití cookies vyžadujících souhlas,

• dobrovolné poskytování dokumentů mimo povinný rozsah.

4. PŘÍJEMCI A ZPRACOVATELÉ

Osobní údaje předáváme pouze tehdy, je-li to nezbytné.

4.1 Partneři – školy a univerzity

Příjemci údajů při podávání přihlášek do zemí:

• Dánsko

• Nizozemsko

• Dubaj

• Finsko

• Irsko

• Malta

• Německo

• Belgie

• Litva

• Velká Británie

• Kanada

• Austrálie

• Francie

• Španělsko

• jiné státy dle výslovné žádosti klienta

4.2 Technické platformy a poskytovatelé služeb

• Google Workspace (Gmail, Drive, Docs, Sheets, Meet, Analytics, Google One)

• Hostinger (hosting)

• Odo CRM

• Brevo (CRM a e-mailing)

• Make / Integromat (automatizace)

• Meta (Facebook, Instagram)

• Discord

• Externí účetní

Všichni výše uvedení jednají jako zpracovatelé dle čl. 28 GDPR.

5. PŘEDÁVÁNÍ ÚDAJŮ DO TŘETÍCH ZEMÍ

Předávání probíhá, pokud:

• je škola mimo EU (např. UK, Kanada, Austrálie),

• poskytovatel služeb má servery mimo EU (Google, Meta, Make, Hostinger, Brevo).

Předávání probíhá výhradně na základě:

• rozhodnutí o odpovídající ochraně (čl. 45 GDPR), nebo

• Standardních smluvních doložek (SCC) dle čl. 46 GDPR,

• doplňkových technických a organizačních opatření.

Plný seznam lze vyžádat e-mailem.

6. DOBA UCHOVÁNÍ ÚDAJŮ

6.1 Zpracování pro účely smlouvy

Po dobu trvání smlouvy + 5 let.

6.2 Účetní a daňové doklady

10 let dle zákona.

6.3 Marketing na základě oprávněného zájmu

Do odvolání nebo proti-námitky.

6.4 Souhlasy

Do odvolání / max. 5 let.

6.5 Technické logy a cookies

Dle účelu 1–24 měsíců.

7. PRÁVA SUBJEKTŮ ÚDAJŮ

Subjekt údajů má právo:

• na přístup (čl. 15 GDPR),

• na opravu (čl. 16),

• na výmaz (čl. 17),

• na omezení zpracování (čl. 18),

• na přenositelnost (čl. 20),

• vznést námitku (čl. 21),

• odvolat souhlas,

• podat stížnost u ÚOOÚ.

8. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Neprovádíme profilování ani rozhodování s právními účinky.

9. ZABEZPEČENÍ ÚDAJŮ

Uplatňujeme:

• šifrování přenosu (TLS),

• účty chráněné MFA,

• pravidelné audity,

• přísná přístupová práva,

• bezpečnostní školení pracovníků,

• VPN a správu přístupů.

10. MARKETINGOVÉ SOUHLASY

(Součást GDPR stránky / samostatná sekce pro formulářové checkboxy)

10.1 Souhlas se zasíláním obchodních sdělení (marketingový souhlas)

Tímto výslovně uděluji společnosti StudyCare, s.r.o., IČO 21 03 46 05, se sídlem Husitská 107/3, Praha 3 – Žižkov (dále jen „Správce“), souhlas se zpracováním osobních údajů v rozsahu:

• jméno,

• příjmení,

• e-mailová adresa,

• telefonní číslo,

• případně studijní preference, historie komunikace a služby využité u StudyCare.

Tento souhlas uděluji pro účely:

• zasílání obchodních sdělení dle § 7 zákona č. 480/2004 Sb.,

• personalizovaného e-mailového marketingu,

• zasílání informací o studiu v zahraničí, nových programech, partnerských školách, akcích a slevách,

• remarketingu prostřednictvím platforem Meta, Google, Brevo a dalších systémů správce.

Právní titul: souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR).

Souhlas je dobrovolný a mohu jej kdykoli odvolat:

• kliknutím na odhlašovací odkaz v každém e-mailu, nebo

• zasláním e-mailu na info@studycare.cz

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Doba uchování: 5 let od udělení nebo do odvolání souhlasu.

10.2. Souhlas s personalizací marketingu (volitelný)

Tímto uděluji Správci souhlas se zpracováním údajů o mém chování na webových stránkách (cookies, Analytics, měření konverzí), historii komunikace a využitých službách pro účely:

• personalizace reklam,

• optimalizace marketingových kampaní,

• hodnocení zájmu o studijní programy.

Právní titul: souhlas.

Doba uchování: 24 měsíců nebo do odvolání.

11. SOUHLAS SE ZPRACOVÁNÍM CITLIVÝCH ÚDAJŮ

(čl. 9 GDPR – zvláštní kategorie údajů)

Tento souhlas je vyžadován pouze tehdy, pokud student poskytne specifické údaje, které jsou nutné pro přihlášku, ubytování nebo pobyt.

11.1 Rozsah citlivých údajů

Souhlas se týká zpracování údajů týkajících se:

• zdravotního stavu (např. dieta, omezení, povinné zdravotní potvrzení školy),

• speciálních vzdělávacích potřeb,

• údajů o zdravotním pojištění,

• údajů, které student dobrovolně poskytne v rámci přihlášek.

11.2 Účely zpracování

Citlivé údaje budou využity výhradně pro účely:

• podání přihlášky na zahraniční školu, pokud to daná instituce vyžaduje,

• zajištění ubytování v zahraničí, pokud objekt požaduje tyto informace,

• zajištění podpůrných služeb během studijního pobytu,

• komunikace s institucemi, které citlivé údaje nutně potřebují pro přijetí nebo pobyt studenta.

Právní titul: výslovný souhlas subjektu údajů (čl. 9 odst. 2 písm. a) GDPR).

11.3 Příjemci

Citlivé údaje mohou být předány pouze:

• zahraničním školám a univerzitám,

• poskytovatelům ubytování,

• vízovým / imigračním úřadům,

• subjektům, vůči nimž student udělí písemný pokyn.

Vše pouze v nezbytném rozsahu.

11.4 Dobrovolnost a práva

Souhlas je:

• dobrovolný,

• může být kdykoli odvolán,

• odvolání nemá vliv na zákonnost předchozího zpracování.

Odvolání může ovlivnit možnost podání přihlášky nebo ubytování, pokud daná instituce tyto údaje vyžaduje — na tuto skutečnost je student předem upozorněn.

Doba uchování: po dobu trvání smlouvy + 1 rok, nebo do odvolání.

11.5 Forma souhlasu

Souhlas může být udělen:

• zaškrtnutím políčka ve formuláři,

• e-mailem,

• písemně,

v rámci dokumentace pro přihlášku.

12. KONTAKT NA SPRÁVCE

StudyCare, s.r.o.
Husitská 107/3
130 00 Praha 3 – Žižkov
Česká republika
E-mail pro GDPR: info@studycare.cz

13. ÚČINNOST

Tyto Zásady jsou účinné od: 15. 11. 2025
a průběžně aktualizovány dle legislativy a interních procesů.