Zásady zpracování osobních údajů (GDPR)

Invenio Plus, s.r.o., Verze platná od 1. 9. 2025

1. Správce osobních údajů

Správcem Vašich osobních údajů je společnost Invenio Plus, s.r.o., se sídlem Hlinky 487/35, 603 00 Brno - Pisárky, IČO: 23176563, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 144696 (dále jen „Invenio+").

Jako správce osobních údajů určujeme účely a prostředky zpracování Vašich osobních údajů. Poskytujeme psychodiagnostický systém Invenio a související služby testování.

Ve všech otázkách souvisejících se zpracováním Vašich osobních údajů se na nás můžete obracet prostřednictvím e-mailu na adrese info@invenioplus.cz.

Zpracování osobních údajů se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR").

2. Stručný popis služeb a systému Invenio

Invenio+ poskytuje služby založené na testování dětí komplexním diagnostickým systémem Invenio (dále jen „systém Invenio"). Jedná se o moderní online systém, který slouží ke screeningu kognitivních, školních a socio-emočních schopností a dovedností dětí, zejména za účelem identifikace nadání, mapování profilu silných a slabých stránek a vzdělávacích potřeb obecně.

Testování probíhá pomocí herních diagnostických testů ve webovém prohlížeči. Jako výstup testování obdrží zákonný zástupce dvě automaticky generované zprávy - zprávu pro rodiče a odbornou zprávu (pro případnou návštěvu odborníka). V případě zapojení školy je vytvořena také souhrnná zpráva s výsledky jednotlivých tříd a jmenným seznamem identifikovaných nadaných žáků.

Služby společnosti Invenio+ jsou určeny pro testování dětí od 1. do 7. ročníku ZŠ (a věkového ekvivalentu víceletých gymnázií), nejvýše však do dosažení 15 let věku dítěte. Pro testování starších dětí není systém v současné době určen.

Spolehlivost a validita výsledků testování je podmíněna dodržením standardních podmínek v souladu s našimi "Zásadami férového testování".

Poskytování těchto služeb vyžaduje zpracování osobních údajů, jak je popsáno níže.

3. Osobní a další údaje, které zpracováváme

Zpracováváme tři kategorie osobních a dalších údajů - A) dětí, B) jejich rodičů (respektive zákonných zástupců) a C) zástupců škol. Údaje zpracováváme pouze v rozsahu, který je nezbytný pro účely popsané v bodu 4 níže.

Konkrétně můžeme zpracovávat následující kategorie informací:

A) Děti

• Identifikační údaje: Jméno, příjmení, pohlaví, datum narození. Tyto údaje jsou nezbytné pro správné vyhodnocení testů systému Invenio dle relevantních norem a vygenerování zprávy s výsledky testování.

• Výsledky testování: Data získaná z diagnostických her systému Invenio. Jedná se nejen o výsledky řešení testů, ale obecně zaznamenání průchodu dítěte hrami (např. délka řešení úloh, přesun prvků po obrazovce apod.)

• Technické údaje související s testováním: Pro zajištění funkčnosti, bezpečnosti a správného zobrazení her zpracováváme i technické údaje o zařízení, ze kterého se Uživatel připojuje. Může se jednat například o IP adresu, typ a verzi prohlížeče, operační systém a další podobné informace.

• Další nepovinné údaje: Součástí registrace do systému Invenio mohou být další doplňující otázky na zákonného zástupce, které se týkají dítěte. Ty mohou jednak sloužit pro ověření, zda je testování pro dané dítě skutečně vhodné (např. otázky na poruchy barvocitu), jednak pro výzkumné ověřování a další zdokonalování systému Invenio. Všechny tyto otázky jsou nepovinné a zákonný zástupce je může při registraci přeskočit.

B) Zákonní zástupci

• Identifikační a kontaktní údaje: Jméno, příjmení, e-mailová adresa a telefonní číslo.

• Platební a fakturační údaje: Informace o platbách, číslo bankovního účtu, fakturační adresa.

• Údaje obsažené v komunikaci: Informace, které si vyměníme při vzájemné komunikaci (e-maily, telefonáty).

• Technické údaje o užití webových stránek: IP adresa, typ prohlížeče, logy z HTTP protokolu a další informace získané prostřednictvím Vašeho zařízení.

• Údaje z cookies: Informace o Vašem chování na našich webových stránkách.

• Další nepovinné údaje: Součástí registrace do systému Invenio mohou být další doplňující otázky, týkající se zákonného zástupce (např. vzdělání a věk). Ty slouží pro výzkumné ověřování a další zdokonalování systému Invenio. Všechny tyto otázky jsou nepovinné a zákonný zástupce je může při registraci přeskočit.

C) Zástupci škol

• Identifikační a kontaktní údaje: Jméno, příjmení, pracovní pozice, název školy, služební e-mailová adresa a telefonní číslo.

• Údaje obsažené v komunikaci: Informace, které si vyměníme při organizaci testování a vzájemné spolupráci.

• Další nepovinné údaje: Součástí procesu využití systému Invenio ve školách mohou být další doplňující otázky, týkající se dané školy nebo konkrétní zapojené třídy (např. vzdělávací specifika školy, celkový počet žáků, přítomnost školního psychologa apod.). Ty slouží pro výzkumné ověřování a další zdokonalování systému Invenio. Všechny tyto otázky jsou pro zástupce škol nepovinné.

4. Účely, právní základ a doba zpracování osobních údajů

4.1. Realizace testování systémem Invenio Hlavním účelem společnosti Invenio+ je realizace testování pomocí systému Invenio, jeho vyhodnocení a vygenerování zpráv s výsledky a doporučeními.

• Zpracovávané údaje:

  • Dítě: Identifikační údaje, výsledky testování, případně další nepovinné údaje.

  • Zákonný zástupce/Škola: Identifikační a kontaktní údaje, platební a fakturační údaje, údaje obsažené v komunikaci, případně další nepovinné údaje.

• Právní základ:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - zpracování údajů rodičů a škol je nezbytné pro splnění smlouvy (objednávka a dodání služby).
  • Výslovný souhlas zákonného zástupce (čl. 9 odst. 2 písm. a) GDPR) - tento právní základ používáme pro zpracování výsledků testování dítěte mladšího 15 let, jelikož se jedná o zvláštní kategorii osobních údajů. Tento souhlas získáváme prostřednictvím samostatného formuláře před zahájením testování v rámci systému Invenio.

• Doba uchování: Osobní údaje jsou uchovávány po dobu nezbytnou k poskytnutí služby, nejdéle však do dne, kdy dítě dosáhne 15 let věku, nebo do uplynutí 5 let od realizace posledního testování dítěte, podle toho, která skutečnost nastane dříve. Souhlas může být zákonným zástupcem kdykoliv odvolán.

  4.2. Plnění právních povinností (účetnictví a daně)

Zpracováváme údaje, abychom splnili naše zákonné povinnosti.

• Zpracovávané údaje: Platební a fakturační údaje, identifikační a kontaktní údaje (zákonných zástupců a zástupců škol).
• Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Doba uchování: Po dobu stanovenou příslušnými právními předpisy (např. zákon o účetnictví, až 10 let).

4.3. Ochrana našich práv a právních zájmů

Údaje můžeme zpracovávat pro ochranu našich práv, např. při řešení sporů.

• Zpracovávané údaje: Identifikační a kontaktní údaje, platební údaje, údaje obsažené v komunikaci (zákonných zástupců a zástupců škol).
• Právní základ: Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Doba uchování: Po dobu promlčecích lhůt, maximálně do uplynutí 10 let od poskytnutí služby.

4.4. Provoz a bezpečnost webových stránek

Pro zajištění funkčnosti, bezpečnosti a vylepšování našich webových stránek zpracováváme základní technické údaje o jejich návštěvách.

• Zpracovávané údaje: Technické údaje o užití webu a údaje z cookies (ze zařízení, z nichž návštěvníci na naše stránky přistupují). Může se jednat například o IP adresu, typ a verzi prohlížeče, navštívené stránky a další podobné provozní údaje.
• Právní základ: Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na zajištění řádného a bezpečného provozu našeho Portálu.
• Doba uchování: Zpravidla po dobu Vaší návštěvy na stránkách, nanejvýše 2 roky od jejich získání.
• Specifická informace pro dětské návštěvníky: Naše webové stránky a služby nejsou primárně určeny dětem bez dohledu jejich zákonných zástupců. Pokud se domníváme, že jsme bez souhlasu zákonného zástupce shromáždili osobní údaje od dítěte mladšího 15 let (např. prostřednictvím cookies), podnikneme kroky k odstranění těchto informací.

4.5. Zasílání informačních a marketingových sdělení

Kontaktní údaje můžeme zpracovávat pro účely informování o novinkách a zasílání obchodních sdělení souvisejících s našimi službami, systémem Invenio a tématy vzdělávání a nadání.

• Zpracovávané údaje: Identifikační a kontaktní údaje (zákonných zástupců a zástupců škol), konkrétně e-mailová adresa.
• Právní základ:

  • Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - v případě, že jste naším zákazníkem, máme zájem na informování o souvisejících službách (přímý marketing).
  • Váš souhlas (čl. 6 odst. 1 písm. a) GDPR) - v případě, že nejste naším zákazníkem a přihlásíte se k odběru novinek.

• Doba uchování: Osobní údaje jsou pro tento účel uchovávány po dobu, dokud zasílání neodmítnete (neodhlásíte se z odběru). Z odběru se lze snadno odhlásit zasláním e-mailu.

4.6. Propagace naší činnosti

Pro účely propagace naší společnosti a služeb, zejména prostřednictvím obrazových záznamů z námi pořádaných akcí (např. testování v našem sídle, workshopy, semináře).

• Zpracovávané údaje: Fotografie a jiné obrazové či zvukové záznamy (dětí, zákonných zástupců, zástupců škol).
• Právní základ:

  • Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - v případě reportážních a ilustračních záznamů z veřejných akcí, na kterých nejste hlavním subjektem.
  • Váš souhlas (čl. 6 odst. 1 písm. a) GDPR) - vždy v případech, kdy se jedná o cílené záznamy konkrétních osob, a bez výjimky v případě pořizování záznamů dětí.

• Doba uchování: Po dobu nezbytnou k naplnění účelu propagace, nejdéle však 5 let od pořízení záznamu, nebo do odvolání Vašeho souhlasu.

5. Sdílení a předávání osobních a dalších údajů (příjemci a zpracovatelé)

Vaše osobní údaje zpracováváme jako správce. Pro zajištění naší činnosti však využíváme služeb dalších subjektů, kteří vystupují v roli zpracovatelů nebo příjemců.

• Naši pracovníci a zaměstnanci: Osoby, které pro nás pracují na základě pracovní či jiné smlouvy a podílejí se na poskytování služeb.
• Poskytovatelé IT a cloudových služeb: Společnosti zajišťující webhosting, ukládání dat a provoz softwarových nástrojů. Data spojená se systémem Invenio jsou uložena na zabezpečeném úložišti MU (Obchodní název: Masarykova univerzita; IČO 00216224; Adresa: Žerotínovo náměstí 617/9, Brno-město, 602 00 Brno.
• Poskytovatelé platebních bran a bankovní instituce: Pro zpracování plateb za naše služby.
• Poskytovatelé účetních, daňových a právních služeb: Pro plnění našich zákonných povinností a ochranu našich zájmů.
• Partnerství ve výzkumu pro lepší diagnostiku (Masarykova univerzita a další): Abychom mohli systém Invenio neustále zlepšovat a ověřovat jeho kvalitu na vědecké úrovni, úzce spolupracujeme s jeho spolutvůrci - výzkumníky z Fakulty sociálních studií Masarykovy univerzity. V rámci této spolupráce mohou být data získaná z testování Invenio poskytnuta pro vědecké, výzkumné a publikační účely.

Klademe přitom maximální možný důraz na ochranu soukromí, a proto jsou veškerá takto poskytovaná data striktně anonymizovaná. To znamená, že z nich kompletně a nevratně odstraníme veškeré údaje, které by mohly vést k identifikaci Váš a Vašeho dítěte (jméno, příjmení, kontakt atd.). Výzkumníci tak pracují pouze s číselnými výsledky a statistikami, nikoli s osobními údaji.

Cílem této spolupráce je zdokonalovat systém Invenio a přispívat k vědeckému poznání v oblasti vývoje dětí, dětské diagnostiky a tématu mimořádného nadání. Anonymizovaná data mohou být v budoucnu využita i ve spolupráci s jinými výzkumnými organizacemi nebo v odborných publikacích, vždy za stejných, přísně anonymních podmínek.

Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor (EHP), pokud není zajištěna dostatečná úroveň jejich ochrany v souladu s GDPR.

6. Vaše práva při zpracování osobních údajů

V souvislosti se zpracováním Vašich osobních údajů máte následující práva:

• Právo na přístup (čl. 15 GDPR): Máte právo získat od nás potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, máte právo na přístup k těmto údajům a dalším informacím.
• Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných osobních údajů, které se Vás týkají, a na doplnění neúplných údajů.
• Právo na výmaz („právo být zapomenut"; čl. 17 GDPR): Máte právo požadovat výmaz Vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas nebo pokud jsou zpracovávány protiprávně.
• Právo odvolat souhlas (čl. 7 GDPR): Pokud je zpracování založeno na Vašem souhlasu (zejména u registrace do testování systémem Invenio), máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
• Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat omezení zpracování v zákonem stanovených případech (např. pokud popíráte přesnost údajů).
• Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): Pokud zpracováváme Vaše údaje na základě oprávněného zájmu, máte právo proti takovému zpracování vznést námitku.
• Právo podat stížnost (čl. 77 GDPR): Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním Vašich osobních údajů bylo porušeno nařízení GDPR. Příslušným úřadem v ČR je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

7. Zásady zpracování cookies

Naše webové stránky používají soubory cookies pro zajištění plné funkčnosti, zapamatování Vašich preferencí a pro sledování provozu na stránkách.

• Co jsou cookies: Malé datové soubory ukládané do Vašeho zařízení (prohlížeče), které pomáhají webu správně fungovat a zlepšovat uživatelský zážitek.
• Druhy cookies, které využíváme:
  • Nezbytné (funkční) cookies: Jsou nutné pro základní funkci webu. Bez nich by stránky nemusely fungovat správně. Pro jejich použití nepotřebujeme Váš souhlas.
  • Analytické cookies: Umožňují nám sledovat počet uživatelů na stránkách a shromažďovat anonymizované informace o používání našeho webu. Pomáhají nám vylepšovat naše stránky. Pro jejich použití potřebujeme Váš souhlas.

• Správa a odvolání souhlasu: Svůj souhlas s používáním analytických cookies můžete udělit prostřednictvím cookie lišty. Svou volbu můžete kdykoli změnit nebo odvolat v nastavení cookies v patičce našich webových stránek. Cookies můžete také spravovat nebo mazat prostřednictvím nastavení Vašeho internetového prohlížeče.