Smluvní podmínky a zásady zpracování osobních údajů

1. Provozovatel systému

Provozovatelem tohoto webového testovacího systému je:

2. Účel systému

WeilTest je online testovací systém určený k procvičování znalostí, vyplňování testů a ukládání výsledků jednotlivých uživatelů. Systém obsahuje testovací okruhy jako elektrotechnika, fyzika, český jazyk a další předměty.

Výsledky testů slouží zejména pro:

• zobrazení úspěšnosti uživatele,
• vedení historie absolvovaných testů,
• statistické vyhodnocení výsledků,
• správu uživatelů administrátorem,
• zlepšování obsahu testů.

3. Registrace a uživatelský účet

Pro používání systému je vyžadována registrace. Při registraci si uživatel vytvoří uživatelské jméno, heslo a zvolí svůj obor a ročník.

Uživatel je povinen:

• uvádět přiměřené a nezavádějící údaje,
• chránit své heslo před zneužitím,
• nepředávat svůj účet jiné osobě,
• nepokoušet se získat neoprávněný přístup do cizího účtu,
• nezasahovat do chodu systému nebo jeho dat.

Provozovatel si vyhrazuje právo účet zablokovat nebo odstranit, pokud uživatel systém zneužívá, obchází zabezpečení nebo porušuje tyto podmínky.

4. Přihlašovací údaje a hesla

Hesla uživatelů nejsou ukládána v čitelné podobě. Systém používá bezpečné hashování hesel (bcrypt). Původní heslo nelze zobrazit ani administrátorem.

V případě zapomenutí hesla může administrátor nastavit heslo nové.

5. Zpracovávané osobní údaje

Systém zpracovává pouze údaje nezbytné pro fungování testovacího systému.

Systém nevyžaduje zadání jména, příjmení, adresy, e-mailu, telefonu ani jiných citlivých osobních údajů. IP adresy se neukládají.

6. Analytika návštěvnosti

Systém obsahuje vlastní anonymní analytiku návštěvnosti. Každá návštěva je zaznamenána s anonymním hashem (SHA-256) odvozeným z cookie identifikátoru — IP adresa se neukládá ani nezpracovává.

Analytika sleduje:

• navštívené stránky a časy návštěv,
• typ zařízení, prohlížeče a operačního systému,
• zdroj návštěvy (přímý přístup, vyhledávač apod.),
• přihlášený/nepřihlášený stav.

Tato data slouží výhradně provozovateli pro zlepšování systému a jsou přístupná pouze v administraci.

7. Cookies

Systém používá tyto cookies:

• PHPSESSID – technická session cookie nutná pro přihlášení (relační, maže se po zavření prohlížeče),
• ktg_analytics_vid – anonymní identifikátor pro analytiku (platnost 180 dní, neobsahuje osobní údaje).

Cookies nejsou používány pro reklamní sledování ani sdíleny s třetími stranami.

8. Právní základ zpracování

Osobní údaje jsou zpracovávány na základě:

• souhlasu uživatele při registraci a používání systému,
• oprávněného zájmu provozovatele na zajištění bezpečného fungování systému,
• plnění služby — umožnění přihlášení, testování a ukládání výsledků.

9. Ukládání dat a přístup k nim

Uživatelská data a výsledky testů jsou ukládány v datových souborech systému na serveru. Přístup k těmto souborům má pouze provozovatel nebo administrátor systému. Data nejsou bezdůvodně předávána třetím osobám.

Data mohou být technicky uložena na serveru poskytovatele webhostingu, který může mít k datům technický přístup v rozsahu nutném pro provoz serveru.

10. Administrátorský přístup

Administrátor systému může:

• zobrazovat seznam uživatelů a jejich profily,
• zobrazovat výsledky testů,
• vytvářet uživatelské účty a resetovat hesla,
• mazat účty a výsledky uživatelů,
• sledovat anonymní analytiku návštěvnosti.

Administrátor je povinen nakládat s údaji odpovědně a pouze za účelem správy systému.

11. Bezpečnost

Systém přijímá tato bezpečnostní opatření:

• hesla jsou ukládána jako bcrypt hash,
• administrace je chráněna přihlášením s kontrolou role,
• výstupy jsou ošetřeny proti XSS útokům,
• formuláře jsou chráněny CSRF tokenem.

12. Práva uživatele

Uživatel má právo:

• požádat o informaci, jaké údaje jsou o něm uloženy,
• požádat o opravu nesprávných údajů,
• požádat o smazání účtu a výsledků testů,
• odvolat souhlas se zpracováním údajů.

Žádosti zasílejte na kontaktní e-mail provozovatele uvedený níže.

13. Výmaz účtu a výsledků

Administrátor může na žádost:

• smazat pouze výsledky testů (účet zůstane zachován),
• smazat celý účet včetně všech výsledků.

Uživatel proto může výslovně specifikovat, zda žádá o smazání pouze výsledků, nebo celého účtu.

14. Chování uživatele

Uživatel nesmí:

• úmyslně poškozovat systém nebo jeho data,
• pokoušet se obejít zabezpečení,
• přistupovat k cizím účtům,
• vkládat škodlivý kód,
• zneužívat systém k automatizovanému přetěžování,
• vytvářet účty s urážlivými nebo nevhodnými názvy.

Při porušení těchto pravidel může být účet zablokován nebo odstraněn.

15. Dostupnost a přesnost

Provozovatel se snaží zajistit dostupnost systému, ale nezaručuje nepřetržitý provoz. Systém může být dočasně nedostupný z důvodu údržby nebo technické chyby.

Testové otázky a odpovědi mohou obsahovat chyby. Výsledky mají informativní charakter a nejsou oficiálním hodnocením, pokud provozovatel nebo škola neurčí jinak. Chyby v otázkách lze nahlásit na kontaktní e-mail.

16. Změny podmínek

Provozovatel může tyto podmínky kdykoliv aktualizovat. Nové znění je účinné zveřejněním na této stránce. Pokračováním v používání systému uživatel souhlasí s aktuálním zněním.

17. Souhlas s podmínkami

Registrací, přihlášením nebo používáním systému uživatel potvrzuje, že se s těmito podmínkami seznámil, rozumí jim a souhlasí s nimi.

18. Kontakt

V případě dotazů ohledně zpracování osobních údajů nebo žádosti o smazání účtu kontaktujte provozovatele: