Zásady ochrany osobních údajů

Účinnost od: 4. listopadu 2026
Provozovatel: Tenacivo Labs s.r.o. (dále jen „Provozovatel“)

• Sídlo: Uralská 689/7, Bubeneč, 160 00 Praha 6
• IČO: 24942740
• Spisová značka: C 446343 vedená u Městského soudu v Praze
• Kontaktní e-mail: [email protected]
• Telefon: +420 732 670 805
• Web: https://www.stagger.cz

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Tenacivo Labs s.r.o. (dále jen „Provozovatel“, „my“ nebo „nás“) zpracovává osobní údaje uživatelů webové aplikace Stagger (dále jen „Služba“) a návštěvníků webu https://www.stagger.cz (dále jen „Web“).

Služba Stagger je určena studentům a může zahrnovat zejména hlídání zkouškových termínů, upozornění na dostupné termíny, pokus o automatický zápis na termín, práci s univerzitními daty, interní kreditní systém SGC, sdílení studijních materiálů, zprostředkování doučování mezi studenty a propojení účtu s aplikacemi třetích stran.

Tyto zásady doplňují Obchodní podmínky služby Stagger a Zásady cookies.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

Tenacivo Labs s.r.o.

• Sídlo: Uralská 689/7, Bubeneč, 160 00 Praha 6
• IČO: 24942740
• Spisová značka: C 446343 vedená u Městského soudu v Praze
• Kontaktní e-mail: [email protected]
• Telefon: +420 732 670 805
• Web: https://www.stagger.cz

V otázkách ochrany osobních údajů nás můžete kontaktovat na e-mailu [email protected] nebo telefonicky na čísle +420 732 670 805.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které jsou nezbytné pro provoz Služby, splnění smlouvy s uživatelem, ochranu našich práv, plnění právních povinností nebo pro účely, ke kterým nám uživatel udělil souhlas.

Podle způsobu používání Webu a Služby můžeme zpracovávat zejména následující kategorie osobních údajů.

2.1 Údaje o uživatelském účtu

Zpracováváme údaje potřebné pro vytvoření a správu účtu, zejména:

• identifikátor uživatelského účtu,
• zobrazované (uživatelské) jméno,
• celé jméno, pokud je zadáte nebo pokud je při Univerzitním propojení získáme z univerzitního systému,
• e-mailovou adresu,
• telefonní číslo, pokud jej uvedete a ověříte,
• informaci o zvolené nebo připojené univerzitě,
• roli uživatele ve Službě (např. student nebo administrátor),
• datum vytvoření účtu,
• stav účtu a informace o jeho omezení nebo zrušení.

Údaje o účtu a identitě (zejména identifikátor, jméno a e-mailovou adresu) získáváme prostřednictvím externího poskytovatele přihlášení podle toho, jak se uživatel zaregistroval.

2.2 Údaje z univerzitního systému

Pokud uživatel provede Univerzitní propojení, může Služba komunikovat s univerzitním systémem, typicky IS/STAG nebo obdobným systémem školy. Podle dostupnosti konkrétní univerzity a aktivovaných funkcí můžeme zpracovávat zejména:

• univerzitní identifikátor uživatele,
• studijní profil,
• údaje o studiu,
• předměty,
• zkouškové termíny,
• informace o zápisech na termíny,
• rozvrhové nebo časové údaje,
• informace o dostupnosti termínů,
• odpovědi univerzitního systému na požadavky Služby,
• další údaje, které jsou nezbytné pro funkce aktivované uživatelem.

V souvislosti s Univerzitním propojením ukládáme zejména univerzitní e-mailovou adresu (identifikátor), osobní číslo studenta a kód fakulty pro jednotlivá studia a případnou volbu primárního studia.

Studijní údaje (například známky, rozvrh, předměty a zkouškové termíny) načítáme z univerzitního systému průběžně a uchováváme je pouze krátkodobě v dočasné mezipaměti, zpravidla v řádu minut až hodin, nejdéle 1 den; trvale je do naší databáze neukládáme.

Služba není univerzitou ani oficiálním univerzitním systémem. Údaje z univerzitních systémů používáme pouze pro poskytování funkcí Služby, které uživatel využívá nebo nastaví.

2.3 Přihlašovací údaje a integrační token univerzity

Přihlášení a registrace do Služby probíhá prostřednictvím externího poskytovatele přihlášení. Správu přihlašovacích údajů (zejména hesel, přihlášení přes třetí strany a ověřování) zajišťuje tento poskytovatel; Provozovatel hesla uživatele nezpracovává. V souvislosti s přihlášením můžeme zpracovávat zejména identifikátor účtu u poskytovatele přihlášení, e-mailovou adresu, údaj o ověření e-mailu a roli uživatele.

Pokud uživatel provede Univerzitní propojení, přihlašuje se přímo v univerzitním systému (IS/STAG) a Službě je vydán integrační token (tzv. ticket). Nejde o standardní OAuth přihlášení a přihlašovací údaje uživatele do univerzitního systému Provozovatel nevidí ani neukládá. V této souvislosti můžeme zpracovávat zejména:

• integrační token (ticket) vydaný univerzitním systémem,
• informaci o připojené univerzitě a rozsahu propojení,
• dobu platnosti tokenu (zpravidla 90 dnů),
• informaci o odvolání nebo vypršení propojení.

Tyto údaje používáme pouze k tomu, abychom mohli na základě nastavení uživatele komunikovat s univerzitním systémem, například načítat termíny, kontrolovat dostupnost nebo provádět pokus o zápis.

Integrační token a obdobné citlivé technické údaje ukládáme v šifrované podobě a chráníme je přiměřenými technickými a organizačními opatřeními, zejména omezením přístupu a zabezpečeným uložením.

2.4 Údaje související s Agenty

Pokud uživatel využívá funkce Agentů, můžeme zpracovávat zejména:

• nastavení Agenta,
• sledované předměty a termíny,
• preference uživatele,
• časová okna,
• typ požadované akce,
• informaci o tom, zda má Agent pouze upozornit, nebo se pokusit o automatický zápis,
• historii kontrol a pokusů o provedení akce,
• výsledek komunikace s univerzitním systémem.

Tyto údaje zpracováváme za účelem poskytování funkce hlídání termínů, upozornění nebo pokusu o automatický zápis podle nastavení uživatele.

2.5 Údaje související se SGC kredity, objednávkami a platbami

Pokud uživatel získává, nakupuje nebo používá SGC kredity, můžeme zpracovávat zejména:

• stav a historii SGC kreditů,
• objednávky,
• typ a množství objednaného plnění,
• cenu,
• stav platby,
• identifikátor transakce,
• informace od platební brány Comgate,
• podklady potřebné pro reklamace, odstoupení od smlouvy nebo řešení sporných plateb.

V souvislosti s platbou předáváme platební bráně Comgate údaje o plátci v rozsahu jméno, e-mailová adresa a případně telefonní číslo, spolu s částkou a měnou platby. K úspěšné platbě vystavujeme daňový doklad prostřednictvím externího fakturačního nástroje; doklad obsahuje zejména jméno a e-mailovou adresu zákazníka a údaje o platbě.

Samotné platební údaje, například údaje o platební kartě, zpravidla zpracovává platební brána. My k úplným údajům o platební kartě nemáme přístup, pokud nám je platební brána přímo nezpřístupní v omezeném rozsahu nutném pro identifikaci platby.

2.6 Údaje související s Materiály

Pokud uživatel nahrává, prodává, kupuje nebo získává Materiály, můžeme zpracovávat zejména:

• identifikaci Autora,
• identifikaci Kupujícího,
• nahrané Materiály,
• název, popis, metadata a cenu Materiálu,
• volbu Autora, zda má být u Materiálu uveden jménem, nebo zůstat anonymní,
• hodnocení Materiálů,
• historii zpřístupnění Materiálu,
• historii stahování Materiálu,
• transakce v SGC,
• hlášení závadného nebo nezákonného obsahu, včetně hlášení podaných ve Službě (kdo Materiál nahlásil, důvod a čas hlášení),
• rozhodnutí o omezení Materiálu a o jeho zrušení,
• podklady související s takedownem, reklamací nebo ochranou práv třetích osob.

Není-li zvolena anonymita, zobrazuje se u Materiálu ostatním uživatelům jméno (zobrazované jméno) Autora.

Nahrané Materiály jsou při zpracování automaticky analyzovány nástroji umělé inteligence (aktuálně službami společnosti OpenAI). Z textových dokumentů extrahujeme text v naší vlastní infrastruktuře; u obrázků může být soubor předán nástroji umělé inteligence za účelem přepisu textu. Extrahovaný obsah používáme ke kontrole (moderaci) obsahu, k vytvoření metadat a ke zpřístupnění Materiálu ve Službě. V této souvislosti může docházet k předání údajů mimo EU/EHP (viz čl. 8).

Uživatel je povinen zajistit, aby Materiály, které do Služby nahrává, neobsahovaly osobní údaje třetích osob, pokud k jejich zpracování nemá odpovídající právní důvod.

2.7 Údaje související s doučováním

Pokud uživatel využívá funkce doučování, můžeme zpracovávat zejména:

• profil doučovatele (zejména krátký medailonek a jazyky, ve kterých doučuje),
• nabídky doučování (předmět, popis, orientační cenu, formu výuky),
• informaci o ověření splnění předmětu z univerzitního systému, včetně akademického roku a výsledku,
• poptávky po doučování včetně zprávy zájemce a odpovědi doučovatele,
• kontaktní údaje, které si strany prostřednictvím Služby vymění po přijetí poptávky,
• hodnocení a recenze doučovatelů,
• informace o placené propagaci nabídek,
• rozhodnutí o omezení nabídky doučování a jeho důvod.

Profil doučovatele, nabídky, informace o ověření splnění předmětu a hodnocení se zobrazují ostatním uživatelům Služby. Kontaktní údaje zájemce a doučovatele jsou druhé straně zpřístupněny až po přijetí poptávky doučovatelem.

Samotné doučování, včetně sjednání podmínek a platby, probíhá mimo Službu; Provozovatel není stranou dohody o doučování a údaje o jejím obsahu nezpracovává.

2.8 Technické, bezpečnostní a provozní údaje

Při používání Webu a Služby můžeme zpracovávat také technické a provozní údaje, zejména:

• IP adresu,
• typ zařízení, prohlížeče a operačního systému,
• datum a čas přístupu,
• informace o požadavcích na server,
• identifikátory relace,
• záznamy o aktivitě účtu po dnech (ve které dny byl účet aktivní, počet požadavků, způsob přístupu, například web nebo propojená aplikace, a čas poslední aktivity),
• bezpečnostní a auditní logy,
• informace o chybách,
• údaje potřebné k prevenci zneužití, útoků nebo neoprávněného přístupu.

2.9 Komunikace se zákaznickou podporou

Pokud nás kontaktujete, zpracováváme údaje obsažené ve vaší zprávě, zejména:

• e-mailovou adresu,
• jméno, pokud jej uvedete,
• obsah komunikace,
• přílohy,
• údaje potřebné k vyřízení požadavku.

2.10 Marketingové údaje

Pokud se přihlásíte k odběru novinek nebo nám udělíte marketingový souhlas, můžeme zpracovávat zejména:

• e-mailovou adresu,
• informaci o udělení nebo odvolání souhlasu,
• informace o doručitelnosti e-mailů,
• případně základní statistiky otevření nebo prokliků, pokud takové měření používáme a je právně přípustné.

3. Proč osobní údaje zpracováváme a na jakém právním základě

Osobní údaje zpracováváme pro následující účely:

Naším oprávněným zájmem je zejména bezpečný a spolehlivý provoz Služby, prevence zneužití, ochrana práv Provozovatele, uživatelů a třetích osob, řešení sporů a zlepšování Služby.

Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

4. Přihlášení a univerzitní propojení

Registrace a přihlášení do Služby probíhá prostřednictvím externího poskytovatele přihlášení. Tento poskytovatel zpracovává přihlašovací údaje uživatele a vydává Službě ověření jeho identity; Provozovatel hesla uživatele nezpracovává.

Funkce pracující s univerzitními daty vyžadují samostatné Univerzitní propojení, které uživatel provede až po přihlášení do Služby. Uživatel se přihlašuje přímo u své univerzity (IS/STAG) a Službě je následně vydán integrační token (tzv. ticket), který umožňuje provádět úkony v rozsahu aktivovaných funkcí.

Služba může na základě nastavení uživatele komunikovat s univerzitním systémem, například za účelem:

• navázání univerzitního propojení (předání a ověření ticketu),
• načtení základních studijních údajů,
• načtení předmětů nebo termínů,
• kontroly dostupnosti termínu,
• odeslání upozornění uživateli,
• pokusu o zápis na termín,
• případně jiného úkonu, který Služba nabízí a který uživatel nastaví.

Uživatel může Univerzitní propojení kdykoli zrušit v nastavení Služby, případně přístup odvolat přímo v univerzitním systému, pokud to daný systém umožňuje. Zrušením propojení může dojít k omezení nebo nefunkčnosti funkcí, které univerzitní přístup vyžadují.

5. Automatizace, Agenti a propojené aplikace

Služba může obsahovat automatizace označované jako Agenti. Agent může podle nastavení uživatele například hlídat zkouškové termíny, upozornit na nalezený termín nebo se pokusit o automatický zápis.

Agent neprovádí akce bez toho, aby si uživatel příslušnou funkci nastavil nebo aktivoval. Uživatel odpovídá za správnost nastavení Agenta a za průběžnou kontrolu oficiálních údajů v univerzitním systému.

Automatizace Agentů nepředstavuje automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by mělo pro uživatele právní účinky nebo se ho obdobně významně dotýkalo. Agent pouze technicky vykonává úkony podle nastavení uživatele a podle pravidel a odpovědí univerzitního systému.

Uživatel může se svým účtem propojit také aplikace třetích stran (například AI asistenty) prostřednictvím standardního autorizačního mechanismu. Propojená aplikace přistupuje k údajům uživatele pouze v rozsahu udělených oprávnění; úkony provedené jejím prostřednictvím evidujeme v auditních záznamech včetně identifikace aplikace. Přístup propojené aplikace může uživatel kdykoli odvolat. Za zpracování údajů, které propojená aplikace získá, odpovídá její provozovatel; doporučujeme propojovat pouze důvěryhodné aplikace.

6. Cookies a obdobné technologie

Používání cookies a obdobných technologií na Webu popisují samostatné Zásady cookies.

Zásady cookies se vztahují na prezentační Web i aplikaci app.stagger.cz. Obě části sdílejí nastavení souhlasu. Nezbytné cookies slouží k přihlášení, zabezpečení a udržení relace. Volitelné měření používání a marketingové technologie se spouštějí jen se souhlasem s příslušnou kategorií. Volbu můžete změnit přes Nastavení cookies na Webu nebo Nastavení → Soukromí v aplikaci. Bez volitelného souhlasu zůstávají funkce aplikace dostupné.

Na Webu můžeme používat nezbytné cookies a na základě souhlasu také analytické nebo marketingové cookies. Souhlas s volitelnými cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na Webu.

7. Komu osobní údaje předáváme

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu, zejména následujícím kategoriím příjemců:

Pokud využíváme zpracovatele osobních údajů, uzavíráme s nimi smlouvy nebo uplatňujeme jiné vhodné mechanismy podle GDPR.

8. Předávání údajů mimo EU/EHP

Osobní údaje primárně zpracováváme v rámci Evropské unie nebo Evropského hospodářského prostoru.

Nahrané Materiály ukládáme v datovém centru v Evropské unii.

Pokud v souvislosti s některými poskytovateli služeb dojde k předání osobních údajů mimo EU/EHP, činíme tak pouze v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného vhodného právního mechanismu. To se může týkat zejména poskytovatele přihlášení (Clerk), poskytovatele nástrojů umělé inteligence (OpenAI), poskytovatele e-mailových služeb (Resend) a poskytovatele síťové a bezpečnostní vrstvy (Cloudflare), kteří mohou zpracovávat údaje i ve Spojených státech amerických.

9. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu zpracování nebo po dobu vyžadovanou právními předpisy.

Orientační doby uchování jsou následující:

Po uplynutí příslušné doby osobní údaje smažeme nebo anonymizujeme, pokud již nejsou potřebné pro jiný zákonný účel.

Při zrušení účtu osobní údaje uživatele anonymizujeme (zejména e-mailovou adresu, zobrazované jméno, celé jméno a telefonní číslo), mažeme integrační tokeny univerzity, ukončíme Agenty, uzavřeme peněženku, stáhneme nahrané Materiály z nabídky a archivujeme profil a nabídky v doučování. Údaje, které jsme povinni uchovat (zejména účetní a daňové doklady a transakční záznamy), uchováváme i po zrušení účtu po zákonem stanovenou dobu.

10. Jak osobní údaje zabezpečujeme

Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními. Používáme zejména:

• zabezpečenou komunikaci,
• řízení přístupových oprávnění,
• omezení přístupu pouze na osoby nebo systémy, které jej potřebují,
• bezpečné ukládání tokenů a dalších citlivých technických údajů,
• šifrování nebo jiné vhodné zabezpečení tam, kde je to přiměřené,
• auditní a bezpečnostní logy,
• zálohování,
• monitoring chyb a bezpečnostních událostí,
• opatření proti zneužití, automatizovaným útokům a neoprávněnému přístupu.

Přesto žádný způsob elektronického zpracování nebo přenosu dat není absolutně bezpečný. Pokud zjistíme bezpečnostní incident, budeme postupovat podle platných právních předpisů.

11. Práva uživatele

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz údajů,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit e-mailem na adrese [email protected] nebo telefonicky na čísle +420 732 670 805.

Účet můžete zrušit také přímo v nastavení Služby. Zrušení účtu vede k anonymizaci osobních údajů v rozsahu popsaném v čl. 9; údaje, které jsme povinni uchovat podle právních předpisů, zůstávají uchovány po zákonem stanovenou dobu.

Při vyřizování žádosti můžeme požadovat přiměřené ověření totožnosti, abychom zabránili neoprávněnému zpřístupnění údajů jiné osobě.

12. Právo podat stížnost

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz

13. Marketingová komunikace

Marketingová sdělení zasíláme pouze tehdy, pokud k tomu máme odpovídající právní důvod.

Pokud nám udělíte souhlas se zasíláním novinek nebo marketingových sdělení, můžete jej kdykoli odvolat prostřednictvím odkazu v e-mailu nebo nás kontaktovat na [email protected].

Pokud jste naším zákazníkem, můžeme vám v zákonném rozsahu zasílat obchodní sdělení týkající se obdobných služeb. Z odběru se můžete kdykoli odhlásit.

14. Osoby mladší 15 let

Služba je určena studentům, zejména studentům vysokých škol. Služba není určena osobám mladším 15 let. Pokud zjistíme, že zpracováváme osobní údaje osoby mladší 15 let bez odpovídajícího právního důvodu nebo souhlasu zákonného zástupce, přijmeme přiměřené kroky k nápravě.

15. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme průběžně měnit, zejména při změně funkcí Služby, používaných poskytovatelů, technologií nebo právních požadavků.

Aktuální verze je vždy zveřejněna na Webu. O podstatných změnách vás můžeme informovat také ve Službě nebo e-mailem.