Tieto Zásady ochrany súkromia vysvetľujú, ako vzdelávacia platforma Studus zhromažďuje, používa, ukladá a chráni osobné údaje pri používaní našej webovej stránky a služby. Osobné údaje spracúvame v súlade s Nariadením (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a pravidlami ePrivacy pre cookies a podobné technológie.

1. Prevádzkovateľ a kontakt

Studus je produkt prevádzkovaný spoločnosťou CREBISO | corp.systems s.r.o., zapísanou v Slovenskej republike. Všetky otázky týkajúce sa prevádzky, spracúvania údajov, fakturácie alebo právnych vecí platformy Studus vybavuje tento subjekt.

Ak potrebujete úplné identifikačné údaje spoločnosti (IČO, IČ DPH, sídlo) pre právne dokumenty, podpis DPA alebo procurement, napíšte nám na info@crebiso.com a poskytneme ich bez zbytočného odkladu.

2. Roly pri spracúvaní

• Prevádzkovateľ: pri správe administrátorských/fakturačných účtov, podpore, servisnej komunikácii a webovej analytike/marketingových cookies súhlasoch.
• Sprostredkovateľ: pri obsahu organizácie spracúvanom v Studus v mene zákazníckej organizácie — najmä pri údajoch o študentoch (výsledky testov, postup v kurzoch, certifikáty). Zákaznícka organizácia je v takom prípade prevádzkovateľom tohto obsahu.

3. Aké údaje spracúvame

Podľa spôsobu používania spracúvame nasledujúce kategórie údajov:

Údaje o administrátorskom/kontaktnom účte

• Meno a priezvisko
• E-mailová adresa
• Názov organizácie a príslušnosť
• Prihlasovacie údaje (heslá ukladáme iba ako hash)

Obsah organizácie (v mene zákazníka, ako sprostredkovateľ)

• Údaje o študentoch — meno, e-mail, priradenie ku kurzom a skupinám
• Výsledky testov, postup v kurzoch a vystavené certifikáty
• Kurzy, lekcie, prílohy a ďalší obsah nahraný do platformy

Technické a prevádzkové údaje

• IP adresa
• Typ a verzia prehliadača, operačný systém, typ zariadenia
• Interakcie s platformou a časové pečiatky aktivity
• Odkazujúce URL

Platobné údaje

• Fakturačné meno a adresa
• Údaje o platobnej metóde (spracúvajú platobné brány; čísla kariet neukladáme)
• História transakcií a fakturačné záznamy

4. Účely a právne základy (čl. 6 GDPR)

• Poskytovanie služby a správa účtov — plnenie zmluvy (čl. 6 ods. 1 písm. b).
• Platby, fakturácia a daňovo-účtovné povinnosti — zákonná povinnosť (čl. 6 ods. 1 písm. c) a plnenie zmluvy (čl. 6 ods. 1 písm. b).
• Bezpečnosť, prevencia zneužitia a spoľahlivosť služby (vrátane funkčného ochranného skriptu, pozri bod 8) — oprávnený záujem (čl. 6 ods. 1 písm. f).
• Webová analytika a marketingové cookies — súhlas (čl. 6 ods. 1 písm. a a ePrivacy).
• AI-asistované funkcie (spracúvanie vstupov/výstupov cez AI poskytovateľa, ak nepoužívate vlastný API kľúč) — plnenie zmluvy, prípadne oprávnený záujem.
• Servisné notifikácie (nemarketingové) — plnenie zmluvy a oprávnený záujem.

Tam, kde je spracúvanie založené na súhlase, môžete súhlas kedykoľvek odvolať. Odvolanie nemá vplyv na spracúvanie vykonané pred jeho odvolaním.

5. Doba uchovávania

• Údaje o účte a obsah organizácie: po celú dobu aktívneho predplatného a do 30 dní po jeho ukončení (export dát je možný v tejto lehote).
• Zálohy: rolling retencia 30 dní.
• Údaje o používaní/analytika: v analytických systémoch do 26 mesiacov (alebo kratšie podľa konfigurácie), iba pri udelenom súhlase.
• Platobné záznamy: podľa platných daňových a účtovných predpisov (zvyčajne do 10 rokov).
• Záznam o cookie súhlase: 180 dní, potom žiadame znova.

6. Vaše práva

Ak sa na vás vzťahuje GDPR, máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, namietanie a odvolanie súhlasu (ak je spracúvanie na ňom založené).

Ak ste študent alebo iný používateľ v organizácii, ktorá Studus využíva, a chcete uplatniť svoje práva k údajom spracúvaným v mene tejto organizácie, obráťte sa v prvom rade na svoju organizáciu (prevádzkovateľa) — Studus pri tomto obsahu vystupuje ako sprostredkovateľ.

7. Bezpečnostné opatrenia

• Šifrovanie pri prenose (TLS)
• Šifrovanie pri uložení v produkčnom prostredí
• Riadenie prístupu na základe rolí a logovanie prístupov
• Prevádzkový monitoring a denné zálohy
• Primárny hosting v EÚ

8. Príjemcovia a subprocesori

Údaje zdieľame iba v rozsahu potrebnom na poskytovanie služby alebo plnenie zákonných povinností:

• Hostingoví a infraštruktúrni poskytovatelia (EÚ) — bezpečná prevádzka platformy a dátových úložísk.
• AI poskytovatelia (napr. OpenAI, Anthropic) — iba ak organizácia používa AI-asistované funkcie cez API kľúč Poskytovateľa. Pri použití vlastného API kľúča (BYOK) spracúva vstupy/výstupy priamo zvolený AI poskytovateľ organizácie, nie Poskytovateľ.
• Poskytovatelia cookies/analytiky a marketingu — Google (Analytics, Ads), Meta a Aderius; nasadzujú sa iba po udelení príslušného súhlasu (pozri bod 12).
• Corpilus ochranný skript — funkčný/bezpečnostný skript na ochranu webu pred zneužitím; beží vždy, keďže ide o nevyhnutnú funkciu (pozri bod 12).
• Platobné brány — spracovanie platieb a prevencia podvodov.

9. Medzinárodné prenosy

Niektorí poskytovatelia (napríklad AI poskytovatelia pri použití API kľúča Poskytovateľa) môžu spracúvať údaje mimo EHP (napr. v USA). V takom prípade používame záruky podľa GDPR:

• Rozhodnutia o primeranosti vydané Európskou komisiou (ak existujú)
• Štandardné zmluvné doložky (SCC)
• Doplnkové ochranné opatrenia podľa potreby

10. Zmluva o spracúvaní (DPA)

Pre obsah organizácie, pri ktorom Poskytovateľ vystupuje ako sprostredkovateľ, je na vyžiadanie k dispozícii Zmluva o spracúvaní osobných údajov (DPA). Napíšte nám na info@crebiso.com.

Zásady používania cookies

Účinné od: 1. 9. 2026

11. Cookies a podobné technológie

Používame cookies a podobné úložiská (vrátane local storage prehliadača) na fungovanie stránky, zapamätanie nastavení súhlasov a — iba so súhlasom — na analytiku alebo marketing. Súhlas ukladáme do local storage prehliadača (kľúč studus_cookie_consent) na dobu 180 dní.

12. Kategórie cookies, ktoré používame

Nevyhnutné (funkčné)

Potrebné na základné fungovanie a bezpečnosť stránky a na zapamätanie vášho súhlasu. Sú zapnuté vždy a nedajú sa vypnúť.

• Podpora relácie a základnej prevádzky stránky
• Záznam o cookie súhlase
• Corpilus ochranný skript — bezpečnostná/ochranná funkcia webu proti zneužitiu

Analytika

Iba po súhlase. Pomáha nám porozumieť celkovému používaniu stránky a zlepšovať jej výkon.

• Google Analytics (GA4) — anonymizovaná IP adresa, štatistiky návštevnosti

Marketing

Iba po súhlase. Slúži na meranie kampaní a relevantnosti reklamy.

• Google Ads
• Meta Pixel
• Aderius (marketingový skript)

13. Ako spravovať súhlas

• Cookie banner: zobrazí sa pri prvej návšteve s možnosťou „Prijať všetko", „Odmietnuť všetko" a „Prispôsobiť" (granulárne nastavenia podľa kategórií vyššie).
• Odvolanie kedykoľvek: kliknutím na odkaz „Nastavenia cookies" v pätičke stránky.
• Nastavenia prehliadača: cookies môžete blokovať alebo mazať aj cez nastavenia prehliadača.
• Google Analytics opt-out: Google Analytics Opt-out Browser Add-on.

14. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať z dôvodu právnych, prevádzkových alebo produktových zmien. Pri zverejnení sa aktualizuje dátum v hornej časti tejto sekcie.

Tam, kde to vyžaduje zákon, požiadame o nový súhlas pred uplatnením zmien v rámci spracúvania založeného na súhlase.

15. Kontakt

Pri akýchkoľvek otázkach, obavách alebo žiadostiach týkajúcich sa ochrany súkromia alebo cookies nás kontaktujte:

Pri otázkach k obchodným podmienkam pozrite Obchodné podmienky.