Zásady zpracování osobních údajů a používání cookies

Účinné od 11. září 2026

Tyto zásady vysvětlují, jak TKU s.r.o. zpracovává osobní údaje při provozu webu a e-learningového portálu, zejména při registraci a přihlášení, zpřístupnění kurzů, evidenci průběhu studia, kvízech a testech, vydávání potvrzení nebo certifikátů, komunikaci a používání cookies, localStorage, sessionStorage a vloženého obsahu.

1. Správce osobních údajů

Název / obchodní firma: TKU s.r.o.

IČO / DIČ: 226 42 072 / CZ22642072

Sídlo: 1. máje 674, 250 67 Klecany, Česká republika

Obchodní rejstřík: Městský soud v Praze, oddíl C, vložka 419530

E-mail: info@monteriprirub.cz

Telefon: +420 602 337 058

Web: https://www.monteriprirub.cz

Dále jen „správce“ nebo „provozovatel“.

2. Rozsah a právní rámec

Tyto zásady se vztahují na web a e-learningový portál provozovaný správcem, včetně uživatelských účtů a funkcí postavených na systému WordPress a LMS LearnPress.

Při zpracování osobních údajů se správce řídí zejména:

  • nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů („GDPR“),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • a v případě ukládání informací do koncového zařízení uživatele nebo přístupu k nim také § 89 zákona č. 127/2005 Sb., o elektronických komunikacích.

Pravidla týkající se cookies se nevztahují pouze na klasické HTTP cookies. Stejný právní režim se může vztahovat také na localStorage, sessionStorage, IndexedDB a další technologie, pokud ukládají informace do zařízení uživatele nebo k těmto informacím přistupují.

3. Jaké údaje a z jakých zdrojů zpracováváme

V závislosti na způsobu používání portálu můžeme zpracovávat zejména:

  • identifikační údaje – zejména jméno, příjmení, případně titul, firma, IČO nebo jiné údaje potřebné k identifikaci účastníka či objednatele;
  • kontaktní údaje – zejména e-mail, telefon a případně adresa nebo fakturační údaje;
  • údaje uživatelského účtu – uživatelské jméno, role a oprávnění, datum registrace, stav účtu a údaje nutné pro zabezpečené přihlášení; hesla WordPress standardně neukládá v čitelné podobě;
  • studijní údaje – přihlášené nebo přidělené kurzy, průběh studia, dokončené lekce, pokusy a výsledky kvízů nebo testů, datum dokončení a údaje na potvrzení či certifikátu;
  • objednávkové, platební a účetní údaje – pokud je kurz objednáván nebo fakturován prostřednictvím správce;
  • komunikační údaje – obsah zpráv, dotazů, přihlášek, reklamací a požadavků podpory;
  • technické a bezpečnostní údaje – IP adresa, čas a průběh požadavků, informace o prohlížeči a zařízení, bezpečnostní logy, cookies a údaje uložené prostřednictvím localStorage, sessionStorage nebo obdobných technologií.

Údaje získáváme přímo od uživatele, automaticky při používání portálu a v některých případech také od zaměstnavatele, objednatele kurzu nebo jiné organizace, která účastníka do kurzu přihlásí nebo mu kurz přidělí.

4. Účely a právní základy zpracování

Registrace, přihlášení a vedení účtu

Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení kroků před jejím uzavřením.

U účastníka přihlášeného zaměstnavatelem nebo jinou organizací může být právním základem také oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zpřístupnění kurzu a evidence průběhu studia

Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR.

V případě firemního školení může být právním základem také oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR nebo právní povinnost podle čl. 6 odst. 1 písm. c) GDPR, pokud je konkrétní školení vyžadováno právním předpisem.

Kvízy, testy, vyhodnocení a certifikace

Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR.

Podle povahy konkrétního kurzu může být právním základem také splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Objednávky, fakturace a účetnictví

Právním základem je zejména čl. 6 odst. 1 písm. b) a c) GDPR.

Komunikace, reklamace a podpora

Právním základem může být podle povahy požadavku čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

Bezpečnost portálu, prevence zneužití a ochrana právních nároků

Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na bezpečném provozu portálu, ochraně uživatelských účtů, prevenci zneužití a ochraně právních nároků.

Volitelné externí médium YouTube a související ne-nezbytné technologie

Pokud při načtení externího obsahu dochází k použití technologií, které nejsou nezbytné pro poskytování uživatelem výslovně požadované služby, je právním základem čl. 6 odst. 1 písm. a) GDPR a předchozí souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

5. Registrace, přihlášení a uživatelské účty

Uživatelský účet je používán k ověření identity uživatele, řízení oprávnění a zpřístupnění obsahu určeného konkrétnímu účastníkovi.

Autentizační cookies jsou pro přihlášenou část portálu nezbytné. Bez nich by uživatel musel znovu ověřovat svoji totožnost při každém požadavku a chráněný obsah by nebylo možné bezpečně zpřístupnit.

Uživatel odpovídá za přiměřenou ochranu svých přihlašovacích údajů.

Má-li uživatel podezření na zneužití účtu, měl by bez zbytečného odkladu kontaktovat správce.

6. Kurzy, kvízy, testy a certifikáty

LearnPress a navazující funkce portálu mohou evidovat průběh studia, dokončení lekcí, stav kvízu, odpovědi nebo jejich technické identifikátory, výsledek testu, počet pokusů a splnění podmínek kurzu.

Tyto údaje jsou používány k poskytování e-learningové služby a k prokázání, zda účastník splnil podmínky konkrétního kurzu.

Část krátkodobého nebo pomocného stavu může být uložena také přímo v prohlížeči uživatele.

Takové technické úložiště je považováno za nezbytné pouze v rozsahu, v jakém je skutečně potřebné pro fungování lekce, navigace v kvízu, odevzdání pokusu nebo obnovení rozpracovaného stavu.

7. Údaje získané od zaměstnavatele nebo objednatele

Pokud účastníka do kurzu přihlásí zaměstnavatel, zákazník nebo jiná organizace, může správce získat jeho osobní údaje nepřímo.

V takovém případě jsou údaje používány pouze v rozsahu potřebném pro zařazení do kurzu, komunikaci, evidenci průběhu a výsledku školení a případné vydání potvrzení nebo certifikátu.

Účastník je o zpracování osobních údajů informován v souladu s čl. 14 GDPR, pokud se neuplatní některá z výjimek uvedených v GDPR.

8. Vložená videa YouTube

Některé lekce mohou obsahovat povinné videopřednášky poskytované prostřednictvím vloženého přehrávače YouTube.

Při načtení externího přehrávače může dojít k připojení k infrastruktuře společnosti Google/YouTube, předání technických údajů, zejména IP adresy, informací o zařízení a údajů o požadavku, a k použití cookies nebo obdobných úložišť na zařízení uživatele.

Vzhledem k tomu, že YouTube může používat některé cookies a obdobné identifikátory také pro vlastní funkční, měřicí, bezpečnostní nebo jiné účely, externí přehrávač se na tomto portálu nemá načítat předem.

Před jeho načtením je vyžádán souhlas s kategorií „Externí média / YouTube“, pokud konkrétní technické nastavení nesplňuje zákonnou výjimku pro skutečně nezbytné ukládání informací.

Doporučeným nastavením je režim YouTube s rozšířenou ochranou soukromí prostřednictvím domény youtube-nocookie.com a načtení iframe až po aktivním úkonu uživatele.

Ani použití režimu youtube-nocookie.com však samo o sobě neznamená, že každá technologie použitá YouTube je automaticky „nezbytná“ ve smyslu právních předpisů.

Více informací o zpracování osobních údajů společností Google:

https://policies.google.com/privacy

Informace společnosti Google o používání cookies:

https://policies.google.com/technologies/cookies

9. Příjemci a zpracovatelé

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména následujícím příjemcům nebo zpracovatelům:

  • poskytovateli webhostingu, serverové a technické infrastruktury;
  • smluvnímu správci webu, IT dodavatelům nebo technické podpoře, pokud mají přístup k osobním údajům a jsou k tomu oprávněni;
  • poskytovateli e-mailové nebo SMTP služby, pokud je používána pro provozní komunikaci portálu;
  • účetním, daňovým nebo právním poradcům a poskytovatelům fakturačních služeb, pokud je to pro daný účel potřebné;
  • společnosti Google Ireland Limited a případně dalším společnostem skupiny Google v souvislosti s načtením a používáním vloženého obsahu YouTube;
  • orgánům veřejné moci, pokud je předání vyžadováno právním předpisem nebo pravomocným rozhodnutím.

Osoby, které pro správce zpracovávají osobní údaje jako zpracovatelé, smějí s údaji nakládat pouze na základě pokynů správce, příslušného smluvního vztahu a odpovídajících bezpečnostních opatření.

10. Předávání osobních údajů mimo EU / EHP

Při použití služeb Google/YouTube může docházet ke zpracování osobních údajů také mimo Evropský hospodářský prostor.

Google uvádí, že pro mezinárodní přenosy používá zejména rozhodnutí o odpovídající ochraně, rámec EU–U.S. Data Privacy Framework a ve vhodných případech standardní smluvní doložky.

Konkrétní mechanismus předávání se řídí aktuálními podmínkami poskytovatele služby a aktuálním právním rámcem.

11. Doba uchování osobních údajů

Uživatelský účet

Údaje jsou uchovávány po dobu aktivního používání účtu.

Po ukončení účtu mohou být některé údaje uchovány pouze po dobu nezbytnou pro vypořádání smluvních povinností, ochranu právních nároků nebo splnění právních povinností.

Průběh kurzu, výsledky a potvrzení nebo certifikáty

Údaje jsou uchovávány po dobu potřebnou k poskytování kurzu a následně po dobu, po kterou je rozumně nutné doložit absolvování, splnění podmínek kurzu nebo řešit případné právní nároky.

Zvláštní právní předpis nebo pravidla konkrétního školení mohou vyžadovat delší dobu uchování.

Účetní a daňové doklady

Údaje jsou uchovávány po dobu stanovenou účetními a daňovými právními předpisy.

Podle typu dokladu se může jednat typicky o dobu 5 až 10 let.

Komunikace a podpora

Údaje jsou uchovávány po dobu vyřízení požadavku a následně po dobu potřebnou pro ochranu právních nároků, zpravidla nejdéle po dobu běhu příslušných promlčecích lhůt.

Bezpečnostní logy

Bezpečnostní logy jsou uchovávány pouze po dobu přiměřenou bezpečnostnímu účelu, řešení incidentů a ochraně portálu.

Konkrétní doba se řídí nastavením serveru a bezpečnostní politikou správce.

Cookies a úložiště v prohlížeči

Doba uchování se řídí konkrétní technologií uvedenou níže.

Údaje, které již nejsou potřebné pro daný účel, mají být bez zbytečného odkladu odstraněny, přepsány nebo anonymizovány, pokud další uchování nevyžaduje právní předpis.

12. Povinnost poskytnout údaje a důsledky jejich neposkytnutí

Poskytnutí údajů označených jako povinné při registraci, přihlášce nebo objednávce je smluvním nebo technickým požadavkem.

Bez těchto údajů nemusí být možné:

  • vytvořit uživatelský účet;
  • přihlásit uživatele;
  • přiřadit nebo zpřístupnit kurz;
  • evidovat jeho průběh;
  • vyhodnotit kvíz nebo test;
  • vystavit potvrzení nebo certifikát;
  • případně splnit související smluvní nebo právní povinnosti.

Údaje, které nejsou pro daný účel nezbytné, správce nemá vyžadovat jako povinné.

13. Práva subjektů údajů

Za podmínek stanovených GDPR má subjekt údajů zejména:

  • právo na přístup k osobním údajům a získání informací o jejich zpracování;
  • právo na opravu nepřesných nebo doplnění neúplných osobních údajů;
  • právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
  • právo na omezení zpracování;
  • právo na přenositelnost údajů v případech uvedených v čl. 20 GDPR;
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu;
  • právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu; odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním;
  • právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit prostřednictvím e-mailu:

info@monteriprirub.cz

Správce může v přiměřeném rozsahu ověřit totožnost žadatele, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27
170 00 Praha 7

https://uoou.gov.cz

14. Automatizované vyhodnocení kvízů a rozhodování

Portál může automaticky vyhodnocovat odpovědi v kvízech nebo testech a podle nastavených pravidel určit, zda účastník splnil podmínky lekce nebo kurzu.

Takové technické vyhodnocení je součástí poskytování e-learningové služby.

Běžně nejde o rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

Pokud by výsledek konkrétního kurzu měl takové právní nebo obdobně významné účinky, správce zajistí odpovídající záruky a možnost přezkoumání výsledku člověkem.

15. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření odpovídající rizikům zpracování.

Mezi tato opatření patří zejména:

  • řízení přístupových oprávnění;
  • zabezpečené přihlašování;
  • šifrovaný přenos prostřednictvím HTTPS;
  • pravidelné aktualizace používaného softwaru;
  • zálohování;
  • přiměřené logování bezpečnostních událostí;
  • omezení přístupu k osobním údajům pouze na osoby, které jej potřebují pro plnění svých úkolů.

16. Cookies a obdobné technologie – základní pravidla

Portál používá nezbytné technické prostředky zejména pro:

  • přihlášení uživatele;
  • zabezpečení uživatelského účtu;
  • správu relace uživatele;
  • průběh kurzu;
  • fungování kvízů a testů;
  • technickou kompatibilitu a správné fungování portálu.

K uložení nebo čtení takových technologií se nevyžaduje souhlas pouze tehdy, pokud jsou skutečně nezbytné pro přenos komunikace nebo pro službu informační společnosti, kterou si uživatel výslovně vyžádal.

Jakmile má technologie další účel, například:

  • analytiku;
  • profilování;
  • marketing;
  • měření napříč různými službami;
  • reklamní účely;
  • dlouhodobé identifikování uživatele;

nelze ji považovat za nezbytnou pouze proto, že je součástí použitého pluginu, platformy nebo externího přehrávače.

Volitelné technologie se aktivují až po předchozím souhlasu uživatele.

Nezbytné technologie nelze vypnout prostřednictvím nastavení souhlasů, protože bez nich by přihlášená část portálu nebo uživatelem požadovaná funkce nemusela fungovat.

Uživatel může cookies a další úložiště omezit prostřednictvím svého prohlížeče, což však může vést k nefunkčnosti některých částí portálu.

17. Přehled aktuálně používaných technologií

Níže uvedený přehled vychází z technologií zjištěných při kontrole portálu v září 2026.

Dynamické části názvů jsou označeny zástupným znakem {…}.

U externích služeb se názvy, účely a doby uložení mohou měnit podle aktuální verze služby, konfigurace a nastavení uživatele.

wpEmojiSettingsSupports

Typ: sessionStorage

Poskytovatel: WordPress / portál

Účel: Detekce podpory emoji v prohlížeči a technické kompatibility.

Doba uložení: Po dobu relace prohlížeče.

Souhlas: Není vyžadován, pokud je technologie používána pouze pro technický účel.

mp_lp_course_theme

Typ: localStorage

Poskytovatel: portál – vlastní funkce

Účel: Zapamatování uživatelem zvoleného vzhledu kurzu, například světlého nebo tmavého režimu.

Hodnota by měla být do úložiště zapisována až poté, co uživatel tuto možnost skutečně zvolí.

Doba uložení: Do změny nastavení nebo vymazání údajů uživatelem.

Souhlas: Není vyžadován, pokud jde výhradně o zapamatování preference, kterou si uživatel výslovně zvolil. Pokud by se údaj zapisoval bez aktivní volby uživatele nebo byl používán k jinému účelu, musí být jeho právní režim posouzen samostatně.

LP_Quiz_{ID}_Answered

Typ: localStorage

Poskytovatel: LearnPress

Účel: Pomocný technický stav kvízu a již zpracovaných odpovědí nebo pokusů.

Doba uložení: Po dobu potřebnou pro funkčnost kvízu; technicky může údaj přetrvat až do vymazání nebo přepsání.

Souhlas: Není vyžadován, pokud je technologie skutečně nezbytná pro fungování kvízu.

LP

Typ: localStorage

Poskytovatel: LearnPress

Účel: Pomocný stav navigace a aktuální stránky kvízu.

Doba uložení: Po dobu potřebnou pro fungování kvízu; technicky může údaj přetrvat až do vymazání nebo přepsání.

Souhlas: Není vyžadován, pokud je technologie skutečně nezbytná pro fungování kvízu.

lp_session_guest

Typ: cookie

Poskytovatel: LearnPress / portál

Účel: Identifikace technické relace LearnPress, včetně nepřihlášené relace.

Doba uložení: Podle aktuální verze a konfigurace LearnPress, typicky krátkodobě.

Souhlas: Není vyžadován, pokud jde o technickou relaci nezbytnou pro fungování portálu.

wordpress_logged_in_{hash}

Typ: cookie

Poskytovatel: WordPress / portál

Účel: Rozpoznání přihlášeného uživatele při používání front-endové části portálu.

Doba uložení: Standardně po dobu přihlášené relace, podle nastavení WordPressu; při použití funkce „Zapamatovat si mě“ může být doba delší.

Souhlas: Není vyžadován – jde o nezbytnou autentizační cookie.

wordpress_sec_{hash}

Typ: cookie

Poskytovatel: WordPress / portál

Účel: Bezpečné ověření přihlášeného uživatele při používání HTTPS.

Doba uložení: Podle nastavení WordPressu a způsobu přihlášení.

Souhlas: Není vyžadován – jde o nezbytnou bezpečnostní a autentizační cookie.

yt-icons-last-purged

Typ: localStorage

Poskytovatel: YouTube / Google

Účel: Interní technický stav přehrávače nebo infrastruktury YouTube. Externí služba může obdobná úložiště používat také pro správu a zlepšování svých služeb.

Doba uložení: Persistentní údaj, do vymazání nebo změny službou.

Souhlas: V doporučeném nastavení portálu se tato technologie blokuje do udělení souhlasu s externími médii.

ytidb::LAST_RESULT_ENTRY_KEY

Typ: localStorage

Poskytovatel: YouTube / Google

Účel: Interní stav nebo technický identifikátor používaný službou YouTube. Přesný způsob použití se může měnit podle aktuální verze služby.

Doba uložení: Persistentní údaj, do vymazání nebo změny službou.

Souhlas: V doporučeném nastavení portálu se tato technologie blokuje do udělení souhlasu s externími médii.

__Secure-ENID a související identifikátory Google

Typ: cookie třetí strany

Poskytovatel: Google / YouTube

Účel: Identifikátory společnosti Google mohou podle aktuální služby, konfigurace a nastavení uživatele sloužit zejména k funkčnosti, preferencím, bezpečnosti, měření nebo dalším účelům.

Doba uložení: Podle aktuálního nastavení společnosti Google; některé identifikátory mohou přetrvávat po dobu několika měsíců.

Souhlas: Pokud jsou tyto technologie vytvářeny v souvislosti s vloženým obsahem YouTube a nejde prokazatelně pouze o technologii nezbytnou pro uživatelem požadovanou funkci, jsou blokovány do udělení souhlasu.

LocalStorage, sessionStorage a obdobné technologie

Skutečnost, že uložená hodnota sama o sobě neobsahuje jméno, e-mail nebo jiný přímo identifikující údaj, neznamená, že se na danou technologii nevztahují pravidla pro ukládání informací do zařízení uživatele.

Právní režim se posuzuje podle způsobu a účelu použití dané technologie, nikoli pouze podle obsahu uložené hodnoty.

18. Souhlasy a nastavení externích médií

Pokud portál používá pouze výše popsané nezbytné technologie a volitelný obsah YouTube, jsou rozlišovány zejména následující kategorie:

Nezbytné technologie

Nezbytné technologie jsou vždy aktivní.

Patří sem zejména technologie potřebné pro:

  • přihlášení;
  • uživatelské účty;
  • bezpečnost;
  • technickou relaci;
  • fungování LearnPress;
  • průběh kurzu;
  • kvízy a testy;
  • funkce, které si uživatel výslovně vyžádal.

Tyto technologie nelze prostřednictvím cookie lišty odmítnout, protože bez nich by příslušná část portálu nemohla správně fungovat.

Externí média / YouTube

Kategorie „Externí média / YouTube“ je ve výchozím stavu vypnutá.

Před udělením souhlasu se nemají načítat zejména:

  • YouTube iframe;
  • skripty související s přehrávačem YouTube;
  • volitelné cookies YouTube nebo Google;
  • localStorage nebo jiné externí úložiště používané YouTube;
  • další požadavky na infrastrukturu YouTube nebo Google související s vloženým přehrávačem, pokud nejsou nezbytné pro jinou zákonnou funkci.

Souhlas musí být:

  • svobodný;
  • konkrétní;
  • informovaný;
  • jednoznačný;
  • prokazatelný.

Odmítnutí volitelných technologií musí být stejně snadné jako jejich přijetí.

Souhlas nesmí být předem zaškrtnutý nebo jinak přednastavený.

Uživatel musí mít možnost své rozhodnutí kdykoli změnit nebo odvolat.

Pokud je přehrání videa nezbytnou součástí kurzu a odmítnutí YouTube by uživateli fakticky znemožnilo využít zaplacený, přidělený nebo jinak oprávněně zpřístupněný kurz, je vhodné nabídnout alternativní způsob přehrání videa, který nevyžaduje volitelné sledovací technologie, nebo použít video řešení využívající pouze skutečně nezbytné technické prostředky.

Tím se snižuje riziko, že souhlas s používáním externí služby nebude možné považovat za svobodně udělený.

19. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány zejména při:

  • změně funkcí portálu;
  • změně používaných pluginů nebo služeb;
  • změně právních požadavků;
  • změně způsobu přehrávání videí;
  • změně poskytovatelů služeb;
  • změně používaných cookies nebo jiných technologií.

Aktuální znění těchto zásad je vždy zveřejněno na webu.

Poslední aktualizace: 11. 9. 2026