Článek 1 Kdo vaše údaje zpracovává (správce)
Bc. Simona Berková
Podnikající fyzická osoba, není plátcem DPH.
- IČO
- 08598622
- Sídlo
- Jiráskova 4143, 430 03 Chomutov
Kontakt pro vše, co se týká osobních údajů:
- e-mail: zenazenambezobalu@seznam.cz
- telefon: +420 605 931 995
- poštou na adresu sídla
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost zákon neukládá.
Článek 2 Přehled zpracování podle účelu
U každého účelu uvádíme, jaké údaje zpracováváme, na jakém právním základě, komu je předáváme a jak dlouho je uchováváme.
2.1 Uživatelský účet a přihlášení přes Google
- Účel: založení a vedení vašeho účtu, přihlášení, přístup k zakoupeným kurzům, uložené články a oslovení jménem.
- Údaje: jméno a příjmení, e-mail a profilová fotka z vašeho účtu Google, interní identifikátor účtu, oslovení v 5. pádě (vytvoříme ho z křestního jména), datum registrace, údaje o přihlášení (IP adresa, typ prohlížeče, platnost přihlášení), uložené články a pokrok v kurzech.
- Právní základ: plnění smlouvy, tedy podmínek užívání účtu (čl. 6 odst. 1 písm. b) GDPR). Oslovení v 5. pádě vytváříme na základě našeho oprávněného zájmu na osobní a gramaticky správné komunikaci (čl. 6 odst. 1 písm. f) GDPR).
- Odkud údaje máme: jméno, e-mail a fotku nám při prvním přihlášení předá Google, protože k tomu dáte souhlas na obrazovce přihlášení. Heslo k vašemu účtu Google nikdy nevidíme.
- Jak dlouho:
- Účet uchováváme, dokud ho používáte.
- Účet můžete kdykoli zrušit, a to přímo v aplikaci nebo e-mailem.
- Pokud se 3 roky nepřihlásíte, účet smažeme. 30 dní předem vás na to upozorníme e-mailem. Když se přihlásíte, účet zůstane zachovaný. Smazáním účtu zaniká i přístup ke kurzům.
- Údaje o jednotlivých přihlášeních (IP adresa a prohlížeč) mažeme 30 dní po vypršení přihlášení.
2.2 Online kurzy
- Účel: prodej kurzu, platba, zpřístupnění kurzu a jeho videí, potvrzovací e-maily, vyřízení případné reklamace a vrácení peněz.
- Údaje: e-mail, identifikátor účtu, zakoupený kurz, cena, datum a stav platby, identifikátor platby u GoPay, doba přístupu ke kurzu a váš pokrok v lekcích.
- Právní základ:
- plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
- splnění právních povinností v oblasti daní a pojistného (čl. 6 odst. 1 písm. c) GDPR);
- po splnění smlouvy oprávněný zájem na obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR).
- Jak dlouho:
- Údaje o nákupu uchováváme 5 let od konce kalendářního roku, ve kterém jste kurz koupili, a pak je anonymizujeme. Anonymizace znamená, že odstraníme vaše jméno, e-mail i vazbu na účet a zůstane jen neosobní záznam o prodeji.
- Účetní a daňové doklady uchováváme po dobu stanovenou zákonem, nejdéle 10 let po roce, kterého se týkají.
- Nedokončené nebo zrušené platby mažeme do 90 dnů.
- Pokrok v kurzu uchováváme po dobu existence účtu.
2.3 E-shop: objednávky, platba a doručení
- Účel: přijetí a vyřízení objednávky, platba, doručení zboží nebo zpřístupnění digitálního produktu, komunikace k objednávce, reklamace.
- Údaje:
- jméno a příjmení, e-mail, telefon;
- doručovací adresa nebo vybrané výdejní místo Zásilkovny;
- fakturační údaje, pokud je vyplníte, a poznámka k objednávce;
- objednané zboží, ceny, způsob platby a dopravy, stav platby a zásilky, číslo zásilky.
- Právní základ:
- plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
- splnění právních povinností v oblasti daní a pojistného (čl. 6 odst. 1 písm. c) GDPR);
- oprávněný zájem na obhajobě právních nároků, například při reklamaci (čl. 6 odst. 1 písm. f) GDPR).
- Komu údaje předáváme:
- GoPay: e-mail, jméno a telefon kvůli platbě. Údaje o platební kartě zadáváte přímo na platební bráně GoPay, my je nevidíme.
- Zásilkovna: jméno, příjmení, e-mail, telefon a adresa nebo výdejní místo kvůli doručení.
- Jak dlouho:
- Údaje o zaplacené objednávce uchováváme 5 let od konce kalendářního roku, ve kterém jste objednávku vytvořili. To pokryje 2 roky, během kterých můžete vytknout vadu, a 3 roky promlčecí lhůty. Pak objednávku anonymizujeme.
- Účetní a daňové doklady uchováváme nejdéle 10 let po roce, kterého se týkají.
- Nezaplacené a zrušené objednávky mažeme do 90 dnů od jejich vytvoření.
2.4 Poptávka služeb
- Účel: vyřízení vaší poptávky služeb (například doprovodu nebo konzultace) a domluva dalšího postupu.
- Údaje: jméno a příjmení, e-mail, telefon, poptávané služby a vaše zpráva.
- Právní základ:
- provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR);
- u údajů o zdravotním stavu váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), viz článek 3.
- Jak dlouho: poptávky mažeme 12 měsíců od jejich přijetí. Pokud z poptávky vznikne smlouva, uchováváme údaje potřebné k jejímu plnění po dobu, kterou uvádíme u objednávek.
2.5 Kontaktní formulář a e-mailová komunikace
- Účel: odpověď na váš dotaz.
- Údaje: jméno, e-mail, text zprávy a případně další údaje, které nám sami napíšete.
- Právní základ:
- oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f) GDPR);
- pokud se dotaz týká uzavření smlouvy, opatření před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR);
- u údajů o zdravotním stavu váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
- Jak dlouho: zprávy z formuláře neukládáme do databáze webu, přijdou nám e-mailem. V e-mailové schránce je mažeme nejpozději 12 měsíců po vyřízení. Pokud z komunikace vznikne smlouva, uchováváme ji po dobu, kterou uvádíme u objednávek.
2.6 Ochrana webu a bezpečnost
- Účel: ochrana formulářů před roboty a spamem, omezení zneužití (například opakovaného odesílání), zajištění bezpečného přihlášení a hledání chyb.
- Údaje: IP adresa, údaje o prohlížeči a zařízení, technické signály ověření Cloudflare Turnstile, čas požadavku a technické záznamy o chybách.
- Právní základ: oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).
- Jak dlouho:
- počítadla pro omezení počtu požadavků: několik sekund až minut, pak se samy smažou;
- provozní záznamy hostingu a úložiště: nejvýše 30 dní;
- záznamy o chybách: nejvýše 1 rok.
2.7 Měření návštěvnosti a zlepšování webu
K měření návštěvnosti používáme nástroj PostHog. Data jsou uložena na serverech v EU (Frankfurt). Měření má dva režimy podle toho, jak se rozhodnete v cookie liště.
Bez vašeho souhlasu (anonymní režim)
- Do vašeho zařízení nic neukládáme.
- Návštěvu jen započítáme. K tomu použijeme otisk, který vzniká z vaší IP adresy a prohlížeče a mění se každý den.
- Nepoznáme vás, když přijdete znovu, a návštěvu nespojujeme s vaším účtem.
- Právní základ je náš oprávněný zájem znát základní návštěvnost webu (čl. 6 odst. 1 písm. f) GDPR).
S vaším souhlasem (plné měření)
- PostHog uloží do vašeho prohlížeče náhodný identifikátor. Díky němu poznáme opakovanou návštěvu a vidíme, jak web procházíte.
- Můžeme pořídit záznam průchodu webem. Všechno, co píšete do formulářů, je v záznamu skryté, stejně jako vaše jméno a další citlivé texty.
- Když jste přihlášení, spojíme měření s vaším účtem, ale jen přes jeho interní číslo, ne přes jméno nebo e-mail.
- Právní základ je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
- Souhlas můžete kdykoli odvolat odkazem v patičce webu.
Jak dlouho
- Záznamy průchodu webem mažeme po 30 dnech.
- Ostatní analytická data uchováváme nejdéle 1 rok.
- Když zrušíte účet, smažeme v PostHogu i údaje spojené s vaším účtem.
2.8 Plnění zákonných povinností
Některé údaje, zejména údaje na účetních a daňových dokladech, uchováváme proto, že nám to ukládají předpisy o dani z příjmů, správě daní a pojistném na sociální zabezpečení (čl. 6 odst. 1 písm. c) GDPR). Doklady o příjmech a výdajích uchováváme nejdéle 10 let po roce, kterého se týkají.
Na vyžádání můžeme údaje předat orgánům veřejné moci, například finančnímu úřadu, správě sociálního zabezpečení nebo soudu.
2.9 Obchodní sdělení
Newslettery ani jiná obchodní sdělení e-mailem nezasíláme. Posíláme jen e-maily, které souvisejí s vaší objednávkou, kurzem nebo poptávkou. Kdybychom s obchodními sděleními v budoucnu začali, tyto zásady předem upravíme a o souhlas vás požádáme tam, kde ho zákon vyžaduje.
Článek 3 Údaje o zdravotním stavu (těhotenství, porod, šestinedělí)
Informace o těhotenství, porodu nebo zdravotním stavu jsou podle GDPR zvláštní kategorií osobních údajů a mají zvýšenou ochranu.
- Ve formulářích takové údaje nevyžadujeme. Prosíme, uveďte jen to, co je k vyřízení poptávky nebo dotazu opravdu potřeba. Podrobnosti můžeme probrat osobně.
- Pokud je do zprávy napíšete, zpracujeme je jen na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR). Souhlas dáváte zaškrtnutím políčka u formuláře.
- Údaje použijeme jen k vyřízení vaší poptávky nebo dotazu. Nevyužíváme je k analytice ani k marketingu.
- Souhlas můžete kdykoli odvolat e-mailem. Údaje pak smažeme. Na zákonnost zpracování před odvoláním to nemá vliv.
Na údaje ve formulářích se vztahují stejné lhůty jako na poptávku nebo zprávu, ve které jste je uvedli, tedy nejvýše 12 měsíců.
Článek 4 Komu údaje předáváme
Vaše údaje neprodáváme. Předáváme je jen tomu, kdo je potřebuje k provozu webu nebo k vyřízení vaší objednávky.
4.1 Zpracovatelé (zpracovávají údaje na náš pokyn)
Martin Šíl, IČO 21158100, Oskara Nedbala 694, 541 01 Trutnov, zajišťuje vývoj, provoz a správu webu. Uzavřeli jsme s ním smlouvu o zpracování osobních údajů. K provozu webu využívá tyto další zpracovatele:
- Vercel Inc. (USA): hosting webové aplikace. Aplikace běží v regionu Frankfurt (Německo).
- DigitalOcean, LLC (USA): databáze. Data jsou uložena v datovém centru ve Frankfurtu (Německo).
- Upstash, Inc. (USA): dočasná paměť pro ochranu proti zneužití (omezení počtu požadavků). Region Frankfurt (Německo).
- BunnyWay d.o.o. (Slovinsko, služba bunny.net): úložiště a doručování souborů, obrázků a videí kurzů. Data jsou uložena a doručována ze serverů v EU.
- Amazon Web Services EMEA SARL (Lucembursko, služby Amazon SES, S3 a SNS): odesílání e-mailů z webu, region Stockholm (Švédsko). E-maily odesílá Martin Šíl svou aplikací Martin Šíl Mail, která běží na stejné infrastruktuře (Vercel a DigitalOcean ve Frankfurtu). Obsah odeslaných e-mailů se maže po 30 dnech, záznamy o odeslání a doručení po 90 dnech.
- PostHog, Inc. (USA): měření návštěvnosti a záznam chyb. Data jsou uložena v EU (Frankfurt, Německo).
- Cloudflare, Inc. (USA, služba Turnstile): ochrana formulářů před roboty.
- Jan Kozák, IČO 87428601 (služba sklonovani-jmen.cz): vytvoření oslovení v 5. pádě. Předáváme jen samotné křestní jméno.
Kromě toho používáme e-mailovou schránku u Seznam.cz, a.s. (Praha), kam přicházejí zprávy z formulářů a kde probíhá e-mailová komunikace s vámi.
4.2 Samostatní správci (zpracovávají údaje podle vlastních zásad)
- GoPay (GoPay Czech odštěpný závod, a branch of Worldline NV in Belgium, IČO 22177469, Senovážné nám. 1736, České Budějovice): platby kartou a bankovním převodem. Jako platební instituce zpracovává údaje i ke splnění vlastních zákonných povinností.
- Zásilkovna s.r.o. (IČO 28408306, Českomoravská 2408/1a, Praha 9): doručení zásilek.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko):
- přihlášení přes účet Google;
- mapa na úvodní stránce, kterou načteme až poté, co na ni kliknete.
- Cloudflare, Inc.: signály z ověření Turnstile používá i ke zlepšování své detekce robotů.
- Orgány veřejné moci: pokud to vyžaduje zákon.
Článek 5 Předávání údajů mimo Evropskou unii
Údaje ukládáme v datových centrech v EU. Někteří naši zpracovatelé ale sídlí v USA (Vercel, DigitalOcean, Upstash, PostHog, Cloudflare, Amazon Web Services a Google). K údajům tak mohou mít přístup nebo je technicky přenášet i mimo EU, například při podpoře, údržbě nebo při průchodu sítí.
Tito dodavatelé jsou certifikovaní v rámci EU-U.S. Data Privacy Framework. Pro tento rámec Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany (čl. 45 GDPR). Jejich smlouvy navíc obsahují standardní smluvní doložky schválené Evropskou komisí (čl. 46 GDPR). Na požádání vám řekneme, jaké záruky u konkrétního dodavatele platí.
Článek 7 Jak údaje chráníme
- Komunikace s webem je šifrovaná (HTTPS).
- K administraci mají přístup jen oprávněné osoby. Přístupy chrání dvoufázové ověření.
- Videa kurzů jsou dostupná jen přes časově omezené podepsané odkazy.
- Databáze se zálohuje denně a zálohy se samy mažou po 7 dnech. Smazané údaje proto ze záloh zmizí nejpozději do 7 dnů.
Článek 8 Vaše práva
Máte tato práva:
- Právo na přístup: potvrdíme vám, zda vaše údaje zpracováváme, a dáme vám jejich kopii.
- Právo na opravu: opravíme nepřesné údaje.
- Právo na výmaz: smažeme vaše údaje, pokud už je nepotřebujeme nebo pokud odvoláte souhlas a nebrání tomu zákonná povinnost. Účet můžete zrušit i sami v aplikaci.
- Právo na omezení zpracování: například po dobu, kdy ověřujeme přesnost údajů.
- Právo na přenositelnost: údaje, které jste nám poskytli a které zpracováváme na základě smlouvy nebo souhlasu, vám předáme ve strojově čitelném formátu.
- Právo odvolat souhlas: souhlas můžete kdykoli odvolat. Na zákonnost dřívějšího zpracování to nemá vliv.
Právo vznést námitku: proti zpracování na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) můžete kdykoli vznést námitku. Týká se to anonymního měření návštěvnosti, ochrany webu a uchovávání údajů k obhajobě nároků. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo jde o obhajobu právních nároků.
Jak práva uplatnit: napište na zenazenambezobalu@seznam.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o prodloužení vás ale informujeme. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti, obvykle odpovědí z e-mailu, který máte u účtu.
Stížnost: máte právo podat stížnost u dozorového úřadu. Budeme rádi, když se nejdřív obrátíte na nás a pokusíme se věc vyřešit.
Úřad pro ochranu osobních údajů
- Adresa
- Pplk. Sochora 27, 170 00 Praha 7
- Web
- www.uoou.gov.cz
Článek 9 Musíte nám údaje poskytnout?
- Údaje k objednávce, nákupu kurzu nebo účtu jsou nutné k uzavření a plnění smlouvy. Bez nich objednávku nebo účet vyřídit nemůžeme.
- Údaje v poptávce a kontaktním formuláři jsou dobrovolné. Bez kontaktu vám ale nemůžeme odpovědět.
- Souhlas s analytickými cookies je zcela dobrovolný. Web funguje i bez něj.
Článek 10 Automatizované rozhodování
Nerozhodujeme o vás automatizovaně a nevytváříme profily, které by pro vás měly právní účinky nebo se vás podobně významně dotýkaly.
Článek 11 Změny těchto zásad
Zásady aktualizujeme, když se změní způsob zpracování nebo naši dodavatelé. Aktuální znění je vždy na této stránce i s datem účinnosti. O podstatných změnách vás informujeme na webu, a pokud máte účet, také e-mailem.