Zpracovatelské podmínky

1. Strany a role

Správce je organizace, za kterou osoba zakládající test jedná (dále „organizátor“), a jejíž název je uveden u testu. Zpracovatel je EduCentre CZ s.r.o., IČO 27935001, se sídlem Klenovská 85, 340 21 Janovice nad Úhlavou, provozovatel AI Štítu. Založením testu organizátor potvrzuje, že je oprávněn jednat za uvedenou organizaci, a tyto podmínky přijímá. Služba je bezplatná.

2. Předmět, účel a doba

• Účel: ověření znalostí účastníků v rozpoznávání podvodných zpráv a zobrazení výsledků organizátorovi.
• Účastníci: zaměstnanci, spolupracovníci nebo účastníci školení, kterým organizátor odkaz poskytne.
• Údaje: jméno a příjmení, e-mail nebo osobní číslo (podle volby organizátora), čas a výsledek pokusů.
• Doba: po dobu testu a 30 dní po jeho skončení; poté se údaje automaticky smažou. Organizátor je může smazat kdykoli dříve.

3. Povinnosti organizátora

• Mít pro zpracování údajů účastníků právní základ (např. plnění povinností zaměstnavatele při školení nebo oprávněný zájem).
• Informovat účastníky o zpracování; k tomu slouží i upozornění u testu a zásady ochrany osobních údajů.
• Chránit tajný odkaz na výsledky a neposkytovat ho neoprávněným osobám.
• Nezadávat do testu jiné údaje, než které formulář vyžaduje.

4. Povinnosti zpracovatele

• Zpracovávat údaje jen pro tento test a podle pokynů organizátora, které představuje nastavení testu; nepoužívat je k jiným účelům, reklamě ani profilování.
• Zajistit důvěrnost: údaje vidí jen držitel tajného odkazu; provozovatel do nich nahlíží jen v nezbytném případě (porucha, žádost organizátora nebo povinnost ze zákona).
• Technická opatření: šifrovaný přenos (HTTPS), klíč organizátora uložený jen jako otisk (hash), automatické mazání, omezení počtu požadavků.
• Pomáhat organizátorovi s vyřízením žádostí účastníků a bez zbytečného odkladu ho informovat o porušení zabezpečení, které se jeho údajů týká, pokud ho dokážeme kontaktovat (např. přes uvedený e-mail).
• Po skončení zpracování údaje smazat; anonymní souhrn (název testu a organizace, období, počty a úspěšnost) může zpracovatel uchovat pro statistiku.

5. Další zpracovatelé

Organizátor souhlasí s využitím těchto dalších zpracovatelů: Vercel Inc. (hosting, server v EU), Upstash Inc. (databáze) a Webglobe (Endora) (odeslání e-mailu s odkazy). Předání do USA se řídí rámcem EU–USA Data Privacy Framework nebo standardními smluvními doložkami. O změně dalších zpracovatelů informujeme na této stránce.

6. Kontakt

EduCentre CZ s.r.o., IČO 27935001 · info@bezpecnystat.cz. Organizace, které potřebují samostatnou písemnou smlouvu o zpracování, nás mohou kontaktovat.