Zásady ochrany osobních údajů
Účinné od 1. července 2026. Správce: Univerzita Tomáše Bati ve Zlíně.
1. Správce
Správcem osobních údajů je Univerzita Tomáše Bati ve Zlíně, veřejná vysoká škola se sídlem nám. T. G. Masaryka 5555, 760 01 Zlín, IČ 70883521.
2. Jaké údaje zpracováváme
- Identifikační údaje: jméno, příjmení, titul, datum narození.
- Kontaktní údaje: e-mail, telefon, adresa.
- Údaje o přihlášce: kurz, datum, status, případná poznámka.
- Údaje o platbě: variabilní/specifický symbol, datum úhrady.
- Technické údaje: IP adresa a čas udělení GDPR souhlasu.
3. Účel a právní základ
- Organizace přihlášeného kurzu — plnění služby (čl. 6 odst. 1 písm. b GDPR + výslovný souhlas).
- Vedení evidence absolvovaných cyklů a osvědčení (oprávněný zájem správce).
- Doložení souhlasu pro účely kontroly ÚOOÚ.
4. Doba uchování
Osobní údaje uchováváme po dobu konání kurzu a následně 3 roky po jeho skončení. Žádost o dřívější výmaz vyřídíme bezodkladně (viz bod 7).
5. Komu data předáváme
Vaše osobní údaje nepředáváme žádné třetí straně mimo univerzitu. Přístup mají pouze pověření zaměstnanci U3V.
Web i databáze běží na serverech UTB. E-mailové notifikace odesíláme přes ověřeného poskytovatele v EU. Data nejsou přenášena mimo Evropský hospodářský prostor bez vhodných záruk.
6. Cookies a sledování
Veřejná část tohoto webu nepoužívá žádné sledovací cookies ani analytiku. Používáme pouze 2 technické cookies, které nepotřebují souhlas:
u3v_csrf— bezpečnostní token proti CSRF útokům (HttpOnly, SameSite=Strict).u3v_session— pouze v administraci, pro přihlášené uživatele.
7. Vaše práva
- Přístup — viz Moje přihlášky.
- Oprava — kontaktujte koordinátora U3V.
- Výmaz — viz Moje přihlášky nebo napište na u3v@utb.cz.
- Omezení zpracování (čl. 18).
- Přenositelnost — CSV export v sekci Moje přihlášky.
- Námitka (čl. 21).
- Stížnost u ÚOOÚ.
8. Pověřenec pro ochranu osobních údajů
Kontakt na pověřence (DPO) UTB: dpo@utb.cz.
9. Bezpečnost
Veškerá komunikace s webem je šifrována pomocí HTTPS. Hesla administrátorů jsou hashovaná algoritmem bcrypt. Databáze obsahuje pouze data nezbytná pro provoz služby.