Ochrana osobních údajů

Verze z 13. 9. 2026. Před spuštěním ostrého provozu prochází právní kontrolou.

Kdo údaje zpracovává

Platformu Kyberbot provozuje itego a.s., Vinohradská 1597/174, 130 00 Praha 3, IČ 24230031 (dále „provozovatel“). Kontakt ve věcech ochrany údajů: info@itego.cz.

U údajů školených zaměstnanců je správcem jejich zaměstnavatel (zákazník), který školení objednal; provozovatel je zpracovatelem podle čl. 28 GDPR na základě smlouvy o zpracování. U poptávek z webu, účtů správců a bezpečnostních záznamů o přístupu (IP adresa, prohlížeč) je správcem provozovatel.

Ke zpracování údajů o školení se nevyžaduje váš souhlas. Zaměstnavatel je zpracovává na základě svého právního titulu (viz níže) a o zpracování vás informuje on.

Jaké údaje a proč

Poptávka z webu – jméno, společnost, e-mail, telefon, zpráva; účel: odpověď na poptávku a jednání o smlouvě (oprávněný zájem / plnění smlouvy).
Účty správců školení – jméno, e-mail, záznamy o přihlášení (čas, IP adresa, prohlížeč), nastavení dvoufaktorového ověření; účel: provoz portálu a zabezpečení účtu (plnění smlouvy, oprávněný zájem).
Školení zaměstnanci – jméno, e-mail, oddělení, role, datum nástupu a odchodu, přiřazená školení, průběh a výsledky testů (odpovědi, čas, IP adresa a prohlížeč při testu), vydané certifikáty; účel: vzdělávání zaměstnanců v kybernetické bezpečnosti a jeho evidence. Právní titul zaměstnavatele: u organizací, na které se vztahuje zákon č. 264/2025 Sb., plnění právní povinnosti podle tohoto zákona a vyhlášek č. 409/2025 Sb. a 410/2025 Sb.; u dobrovolného školení oprávněný zájem zaměstnavatele na bezpečnosti jeho systémů a dat.
Bezpečnostní záznamy o přístupu ke školení – IP adresa a údaje o prohlížeči při školení; účel: ochrana platformy před zneužitím a podpůrný doklad o průběhu školení; správce: provozovatel; právní titul: oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f GDPR).
Provozní záznamy – auditní log změn (kdo, kdy, odkud), doručitelnost e-mailů, technické logy bez e-mailových adres a přístupových tokenů (maskují se automaticky).

Doba uchování

Záznamy o školení (přiřazení, průběh, výsledek, certifikát) jsou důkazem plnění zákonné povinnosti a nemažou se. Jmenovité údaje zaměstnance jsou k nim připojeny po dobu, kterou určí zaměstnavatel podle svých kontrolních povinností; výchozí lhůta je 5 let od posledního školení a od ukončení pracovního poměru. Po jejím uplynutí se jméno, e-mail, oddělení a identifikátory nahradí zástupným označením („Zaměstnanec #123“) a záznamy zůstávají pseudonymizované – bez dalších údajů je už nelze přiřadit konkrétní osobě, stále ale jde o osobní údaj.
Poptávky z webu: 24 měsíců od vyřízení, pak se kontaktní údaje anonymizují.
Účty správců: po dobu trvání smlouvy; po jejím skončení se deaktivují a osobní údaje odstraní do 6 měsíců.
Nahrané soubory k importu zaměstnanců: 24 hodin, pokud import není potvrzen.
Auditní log: po dobu uchování záznamů o školení (je jejich součástí).

Kde a jak jsou údaje uloženy

Údaje jsou uloženy na serverech v Evropské unii. Přístup zaměstnanců ke školení je přes jednorázový osobní odkaz (v databázi jen jeho otisk), správci se přihlašují heslem a volitelně dvoufaktorovým ověřením, náš tým povinně dvoufaktorově. Záznamy o školení nelze měnit ani mazat (ochrana i na úrovni databáze), zálohy jsou šifrované.

Příjemci

Údaje nepředáváme třetím stranám kromě poskytovatelů infrastruktury (hosting, doručování e-mailů) vázaných smlouvou o zpracování. Seznam poskytovatelů je součástí smlouvy o zpracování se zákazníkem.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz (v rozsahu, v jakém tomu nebrání zákonná povinnost zaměstnavatele evidovat školení), omezení zpracování a přenositelnost, a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Jako školený zaměstnanec se obracejte především na svého zaměstnavatele (správce); provozovatel mu se žádostí pomůže – kompletní výpis údajů k jedné e-mailové adrese umíme připravit do 30 dnů. Ostatní žádosti pište na info@itego.cz.