Verze 3.1 · platná od 20. října 2026
Toto je překlad. V případě rozporů má přednost polská verze.
V těchto zásadách srozumitelně vysvětlujeme, jaké údaje shromažďujeme, proč, jak dlouho je uchováváme a jaká máte práva. Pokud Vám něco není jasné — napište nám a vysvětlíme to.
1. Kdo odpovídá za Vaše údaje
Správcem osobních údajů je Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Nizozemsko, KvK 64597237 („my“, „Akademia VCA“). Akademia VCA® je registrovaná ochranná známka.
Údaje zpracováváme v souladu s GDPR (nařízení (EU) 2016/679, v Nizozemsku: AVG) a nizozemským prováděcím zákonem (Uitvoeringswet AVG). Záležitosti neupravené těmito zásadami se řídí nizozemským právem.
Kontakt ve věcech osobních údajů: info@akademiavca.nl, tel. +31 10 226 27 74.
2. Jaké údaje shromažďujeme a proč
2.1. Rezervace kurzů a zkoušek
Při rezervaci žádáme o údaje plátce (jméno a příjmení nebo název firmy, adresa, e-mail, telefon a u firem číslo KvK nebo DIČ pro DPH) a údaje účastníků (jméno, příjmení a datum narození — přesně podle dokladu totožnosti).
- Proč: rezervace kurzu nebo zkoušky, přihlášení účastníka ke zkoušce, vystavení faktury, kontakt ve věci objednávky (např. při platbě bankovním převodem nebo změně termínu).
- Právní základ: splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a právní povinnosti — daňové předpisy a požadavky na zkoušky (čl. 6 odst. 1 písm. c) GDPR).
Účastníky na jejich e-mailové adrese nekontaktujeme — korespondence týkající se objednávky jde plátci.
2.2. Zákaznický účet
Účet si založit můžete, ale nemusíte. Přihlašujete se odkazem zaslaným na Váš e-mail nebo heslem. V účtu uchováváme: Váš e-mail, heslo (v šifrované podobě — neznáme ho), zvolený jazyk, Vaše objednávky a dotazy, fakturační údaje a Vaše souhlasy s marketingem.
Pokud Vaše firma již využila našich kurzů, můžete požádat o nahlédnutí do její historie (účastníci a platnost jejich kvalifikací). Přístup uděluje naše kancelář po ověření a oznámení o žádosti zasíláme na adresu firmy uloženou v naší databázi — aby nikdo nemohl nahlížet do cizích údajů.
Svůj účet můžete kdykoli smazat na kartě „Účet“. Údaje o objednávkách, které musíme uchovávat z daňových důvodů, zůstávají v našem fakturačním systému (článek 5).
Právní základ: splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
2.3. Dotazy na termíny a kontaktní formulář
Když se ptáte na termín kurzu nebo nám píšete přes formulář, obdržíme Vaše jméno, e-mail, případně telefonní číslo a obsah Vaší zprávy. Používáme je výhradně k odpovědi a k přípravě nabídky.
Právní základ: provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
2.4. Cvičný test VCA
Cvičný test vyžaduje přihlášení k Vašemu účtu (článek 2.2). Průběh testu a jeho výsledek uchováváme u Vašeho účtu nejdéle 24 hodin, poté se automaticky smažou — během této doby také vidíte ve svém účtu výsledek svého posledního testu. Děláme to proto, abychom Vám ukázali výsledek (a na přání jej zaslali e-mailem) a abychom test chránili před zneužitím (náš oprávněný zájem). Test je chráněn službou Cloudflare Turnstile (článek 4). E-mailovou adresu zadanou k zaslání výsledku neuchováváme (pokud jste zvlášť neudělili souhlas se zasíláním marketingových informací — článek 2.6).
2.4a. Online kurzy a digitální obsah
U online kurzů (platforma akademiavca.online) zpracováváme: e-mail a jméno a příjmení účastníka, pokrok ve výuce a výsledky testů, jakož i data přihlášení a používaná zařízení. Přihlášení zaznamenáváme, protože nárok na vrácení peněz závisí na prvním přihlášení (obchodní podmínky, článek 7), a limit zařízení chrání kurz před sdíleným přístupem. Digitální materiály (např. e-knihy, soubory PDF) označujeme údaji kupujícího (vodoznak).
Právní základ: splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na ochraně obsahu před neoprávněným sdílením (čl. 6 odst. 1 písm. f) GDPR).
2.5. Kasia — AI asistentka
Na webových stránkách funguje Kasia, asistentka založená na umělé inteligenci (model Claude od společnosti Anthropic). Vždy víte, že hovoříte s AI — v souladu s nařízením EU o umělé inteligenci (AI Act, nařízení (EU) 2024/1689, článek 50) Vás o tom informujeme v okně chatu. Kasia o Vás nečiní žádná rozhodnutí a nevytváří Váš profil. Kasia se může mýlit: závazné jsou obchodní podmínky, nabídka na webových stránkách a potvrzení objednávky.
- Co posíláme modelu: pouze anonymizovaný obsah aktuální konverzace — e-mailové adresy, telefonní čísla a další identifikační čísla jsou automaticky maskována před odesláním. Neposíláme údaje Vašeho účtu, IP adresu ani cookies.
- Co ukládáme: údaje z konverzací s AI asistentkou jsou anonymizovány a používány výhradně ke zlepšení fungování asistentky. Záznam není propojen s Vaším účtem, IP adresou ani relací a e-mailové adresy, telefonní čísla a další identifikační čísla jsou při ukládání automaticky maskována. Záznamy mažeme po 12 měsících.
- Prosíme: v konverzaci s Kasiou neuvádějte osobní údaje — ve věcech týkajících se konkrétní objednávky nám zavolejte nebo napište.
- Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — rychlé odpovídání na dotazy návštěvníků a zlepšování kvality těchto odpovědí.
2.6. Newsletter a marketingové informace
Informace o nových kurzech a akcích zasíláme pouze tehdy, pokud k tomu udělíte souhlas (samostatné políčko, ve výchozím stavu nezaškrtnuté, při objednávce nebo v účtu; odběr newsletteru potvrzujete odkazem v e-mailu). Souhlas můžete kdykoli odvolat — odkazem v zápatí zprávy, ve svém účtu nebo tak, že nám napíšete.
Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
2.7. Účty z původních webových stránek
Pokud jste měli účet na předchozí verzi našich webových stránek, převedli jsme jej spolu s Vašimi fakturačními údaji — bez hesla. Přihlásit se můžete odkazem zaslaným na Váš e-mail. Převedli jsme pouze potvrzené souhlasy s marketingem a odhlášení z newsletteru; žádné jiné souhlasy jsme nepřeváděli.
3. Cookies a podobné technologie
Při první návštěvě Vás v liště žádáme o souhlas. Můžete zvolit „Pouze nezbytné“ nebo „Přijmout vše“ a své rozhodnutí kdykoli změnit pomocí odkazu „Nastavení cookies“ v zápatí webových stránek.
3.1. Nezbytné (bez souhlasu)
- Relace webových stránek a bezpečnostní token — přihlášení, košík, ochrana formulářů před zneužitím. Vyprší po ukončení relace nebo po 2 hodinách nečinnosti.
- Zapamatování Vašeho rozhodnutí o cookies — v úložišti Vašeho prohlížeče, aby se lišta nezobrazovala při každé návštěvě.
- Nastavení pohodlí (např. světlý/tmavý motiv cvičného testu, historie Vaší konverzace s Kasiou po dobu 24 hodin) — uložená pouze ve Vašem prohlížeči; nejsou nám zasílána.
3.2. Statistiky (se souhlasem)
Google Analytics 4 — umožňuje nám vidět, které stránky jsou navštěvovány a jak webové stránky fungují. Používáme režim souhlasu Google (Consent Mode v2): bez Vašeho souhlasu Google Analytics neukládá žádné cookies a společnosti Google se odesílají pouze anonymní signály bez identifikátorů. Po udělení souhlasu se ukládají cookies _ga a _ga_* (nejdéle na 2 roky). IP adresy Google zkracuje.
Platforma akademiavca.online používá stejnou lištu a stejná pravidla, ale pouze pro statistiky Google Analytics 4 (samostatná služba Google Analytics) — bez reklam a bez Meta Pixel.
3.3. Reklama (se souhlasem)
- Meta Pixel (Facebook, Instagram) — měření účinnosti našich reklam a jejich zobrazování lidem, kteří navštívili webové stránky. Cookies
_fbp,fr(nejdéle na 3 měsíce). - Google AdSense — zobrazování reklam Google na webových stránkách.
Bez Vašeho souhlasu se Meta Pixel ani AdSense vůbec nenačítají.
3.4. Mapy
Na stránce Kontakt zobrazujeme mapy s trasou k našim střediskům ze služby OpenStreetMap — tato služba neukládá cookies a nesleduje návštěvníky, proto se mapy zobrazují bez Vašeho souhlasu. Tlačítka „Naplánovat trasu v Mapách Google“ a „Otevřít v Mapách Google“ otevírají Mapy Google na nové kartě nebo v aplikaci; tam platí zásady ochrany osobních údajů Google.
4. Komu údaje předáváme
Údaje neprodáváme. Předáváme je pouze tam, kde je to nezbytné:
- Zkušební instituce — SSVV (Stichting Samenwerken Voor Veiligheid) a zkušební centrum, kde se koná Vaše zkouška (např. Examenbureau Rotterdam, Het Certificaat): iniciály, příjmení a datum narození účastníka. Bez nich nelze zkoušku VCA uskutečnit ani vydat diplom.
- Mollie B.V. (Amsterdam) — zpracování online plateb. Údaje o kartě a přihlašovací údaje do banky zadáváte přímo u Mollie; my je nevidíme ani neuchováváme.
- Synomi — náš systém pro účtování, faktury a evidenci účastníků, provozovaný stejným vlastníkem (synomi.ai — vřele doporučujeme).
- Anthropic — jazykový model, na kterém funguje naše asistentka Kasia (článek 2.5). Vaše osobní údaje společnosti Anthropic nepředáváme — pouze anonymizovaný obsah konverzace potřebný k sestavení konkrétní odpovědi.
- Google (Analytics, AdSense, Maps) a Meta (Pixel) — výhradně v rozsahu popsaném v článku 3.
- Cloudflare, Inc. — ochrana formulářů a cvičného testu před boty (Turnstile). Cloudflare zpracovává Vaši IP adresu a základní informace o prohlížeči, aby posoudil, zda je na druhé straně člověk.
Údaje uchováváme v datovém centru v Nizozemsku.
5. Jak dlouho údaje uchováváme
- Objednávky a faktury: 7 let od konce daňového roku — jak to vyžadují nizozemské daňové předpisy.
- Údaje účastníků a čísla diplomů (jména, příjmení, datum narození a název, číslo a datum skončení platnosti získaných kvalifikací) — po dobu platnosti kvalifikací. Neuchováváme počet neúspěšných pokusů ani počet získaných bodů. Na tomto základě potvrzujeme platnost diplomů a vydáváme duplikáty v případě ztráty dokladů.
- Zákaznický účet: do jeho smazání.
- Dotazy a zprávy z formuláře: nejdéle 2 roky od posledního kontaktu.
- Konverzace s Kasiou: 12 měsíců, anonymizované (článek 2.5).
- Souhlasy s marketingem: do jejich odvolání; samotnou skutečnost odvolání si pamatujeme, abychom Vám znovu nic neposílali.
- Protokoly serveru (IP adresa, prohlížeč): nejdéle 90 dní, pro účely zabezpečení.
6. Vaše práva
Máte právo na: přístup ke svým údajům a obdržení jejich kopie, opravu, výmaz („právo být zapomenut“ — s výjimkou údajů, které jsme ze zákona povinni uchovávat), omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování založenému na našem oprávněném zájmu a kdykoli odvolat svůj souhlas (aniž by tím byla dotčena zákonnost toho, co jsme učinili předtím).
Jak tato práva uplatnit? Napište na info@akademiavca.nl, co byste chtěli (např. kopii svých údajů nebo jejich výmaz). Na Vaši žádost odpovíme do jednoho měsíce; ve složitých případech můžeme tuto lhůtu prodloužit o další dva měsíce — a pokud tak učiníme, sdělíme Vám proč. Před vyřízením Vaší žádosti Vás můžeme požádat o potvrzení totožnosti, abychom Vaše údaje nesdělili někomu jinému.
Pokud se domníváte, že Vaše údaje zpracováváme protiprávně, můžete podat stížnost u nizozemského dozorového úřadu: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Zabezpečení
- Veškerá komunikace s webovými stránkami je šifrována (HTTPS).
- Hesla uchováváme pouze v šifrované podobě — heslo ke svému účtu znáte jen Vy. Nezapomeňte nikomu nesdělovat své přihlašovací údaje.
- Dvoufázové ověření: při přihlášení heslem z nového zařízení Vám na e-mail zašleme jednorázový kód, bez kterého se k účtu nedostanete. Zařízení můžete označit jako důvěryhodné na 30 dní — pamatujeme si ho v cookie a změna hesla zruší důvěryhodnost všech zařízení.
- Údaje účastníků ve fakturačním systému jsou šifrovány.
- K údajům mají přístup pouze oprávnění členové našeho týmu.
- Pravidelně zálohujeme a udržujeme software serveru aktuální.
Dojde-li k porušení zabezpečení osobních údajů, ohlásíme je Autoriteit Persoonsgegevens do 72 hodin, a pokud bude porušení představovat vysoké riziko pro Vás, budeme Vás o něm informovat přímo.
8. Předávání údajů mimo Evropský hospodářský prostor
Údaje zpracováváme v Nizozemsku. Výjimkou jsou služby společností, jejichž servery se mohou nacházet v USA: Google, Meta, Anthropic a Cloudflare. Takové předávání probíhá na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
9. Změny těchto zásad
Když tyto zásady změníme, zveřejníme novou verzi na webových stránkách s datem její účinnosti. O podstatných změnách informujeme držitele účtů také e-mailem.
Předchozí verze platila od 1. října 2025.
