Zásady ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je Adam Zátopek, IČO: 02041944, se sídlem Jana Maluchy 47/18, Ostrava 70030 (dále jen: „správce“).

Kontaktní údaje správce jsou:

• Adresa: Jana Maluchy 47/18, Ostrava 70030
• E-mail: [email protected]
• Telefon: +420 731 554 235

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro níže uvedené účely, a to v rozsahu: jméno, příjmení, e-mailová adresa, fakturační adresa, popř. IČO, DIČ a telefonní číslo. Dále správce shromažďuje údaje o vašem chování v systému (IP adresa, čas a doba přehrávání videí v rámci kurzu) pro účely uplatnění garance, plnění smlouvy a ochrany duševního vlastnictví.

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR (např. vyřízení objednávky, poskytnutí přístupu ke kurzu, řešení reklamací),
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů zákazníkům) podle čl. 6 odst. 1 písm. f) GDPR,
• oprávněný zájem správce na ochraně svého majetku a duševního vlastnictví (monitoring IP adres a aktivity účtu proti sdílení hesel a zneužití obsahu) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely analytiky a marketingu (sběr cookies, měření návštěvnosti přes Google Analytics, Meta Pixel a GTM) podle čl. 6 odst. 1 písm. a) GDPR.
• plnění zákonných povinností správce (zejména účetní a daňové předpisy), které se na něj vztahují, podle čl. 6 odst. 1 písm. c) GDPR.

Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky a zřízení uživatelského účtu ke kurzu (jméno a adresa, e-mail). Poskytnutí těchto osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy,
• zasílání obchodních sdělení a činění dalších marketingových aktivit (včetně remarketingu a analýzy návštěvnosti),
• plnění archivačních a účetních povinností správce,
• evidence metrik pro možnost uplatnění (nebo odmítnutí) smluvní garance vrácení peněz (tj. sledování procentuálně zhlédnutého obsahu).

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by mělo pro uživatele právní účinky.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje v nezbytném rozsahu po níže uvedené doby:

• Doba zpracování za účelem plnění smlouvy: po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu (doživotní přístup ke kurzu = po dobu trvání Vašeho uživatelského účtu) a uplatňování nároků z těchto smluvních vztahů (po dobu 3 let od případného ukončení vztahu).
• Doba zpracování za účelem přímého marketingu: po dobu přiměřeně dlouhou, nejdéle do 3 let ode dne Vaší poslední objednávky, nejdéle však do doby, než se odhlásíte z odběru zasílání obchodních sdělení (vznesete námitku proti zpracování).
• Doba zpracování u údajů na základě souhlasu (cookies): po dobu platnosti souhlasu (zpravidla 13 měsíců) nebo do jeho odvolání.
• Doba zpracování za účetními a daňovými účely: po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo, jak stanovují daňové a účetní zákony.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou osoby:

• podílející se na realizaci plateb (provozovatelé bankovních účtů správce),
• podílející se na zajištění provozu webové stránky, prodejního formuláře a fakturace (SimpleShop) a platformy pro poskytování videokurzů,
• zajišťující marketingové a analytické služby na základě Vašeho souhlasu a práce s cookies (Google Analytics, Google Tag Manager, Meta Pixel – viz bod V.3),
• poskytující účetní či právní služby správci.

Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci v rámci běžného plnění smlouvy.

K předávání údajů do třetích zemí (zejména USA) může docházet výlučně při použití analytických a marketingových nástrojů (služby společností Google Ireland Ltd. a Meta Platforms Ireland Ltd.). Tyto společnosti zajišťují bezpečnost dat prostřednictvím tzv. standardních smluvních doložek (SCC) nebo v rámci Rámce ochrany soukromí mezi EU a USA (Data Privacy Framework).

VI. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování (zejména proti zpracování pro účely přímého marketingu) dle čl. 21 GDPR,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo odvolat souhlas se zpracováním cookies (prostřednictvím nastavení webového prohlížeče nebo cookie lišty) nebo souhlas s marketingem (odhlášením v e-mailu).

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

Správce přijal technická opatření k zabezpečení datových úložišť (např. šifrování hesel, zabezpečený protokol HTTPS pro přístup k webu, silná přístupová hesla k administraci, omezený okruh osob s přístupem, ochrana proti útokům).

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby a prověření zpracovatelé (např. systém SimpleShop).

VIII. Závěrečná ustanovení

Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 1. 9. 2026.