Zásady ochrany osobních údajů

1. Základní informace

Ochrana vašeho soukromí a osobních údajů je pro nás důležitá. V těchto zásadách naleznete informace o tom, jaké osobní údaje zpracováváme, proč je zpracováváme, jak dlouho je uchováváme a jaká máte v souvislosti se zpracováním osobních údajů práva.

Správcem osobních údajů je:

Jitka Nagyová
IČO: [DOPLNIT]
Sídlo / místo podnikání: [DOPLNIT]
E-mail: [DOPLNIT]
Telefon: [DOPLNIT]

(dále jen „správce“)

Tyto zásady se vztahují zejména na používání webových stránek jitkanagyova.cz, nákup kurzů a služeb, vytvoření klientského účtu, používání studijního portálu, rezervace termínů a komunikaci se zákazníky.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jaké služby využíváte, můžeme zpracovávat zejména:

Identifikační údaje

jméno a příjmení,
případně obchodní firma,
IČO a DIČ, pokud jsou uvedeny.

Kontaktní údaje

e-mailová adresa,
telefonní číslo,
fakturační adresa,
případně další adresa potřebná k poskytnutí služby.

Údaje o objednávkách a platbách

číslo objednávky,
objednané kurzy nebo služby,
cena,
způsob platby,
informace o stavu platby,
údaje potřebné pro vystavení účetního nebo daňového dokladu.

Neuchováváme přístupové údaje zákazníka do jeho internetového bankovnictví.

Pokud bude platba zpracovávána prostřednictvím banky nebo externího poskytovatele platebních služeb, mohou být některé údaje zpracovány také tímto poskytovatelem.

3. Registrace a klientský účet

Pokud si vytvoříte uživatelský účet, zpracováváme údaje potřebné pro jeho vytvoření, správu a zabezpečení.

Jedná se zejména o:

jméno a příjmení,
e-mailovou adresu,
údaje související s přihlášením,
historii objednávek,
zakoupené kurzy a služby,
informace o oprávnění k přístupu do studijního portálu,
rezervace související se zakoupenými službami.

Hesla uživatelů nejsou ukládána v otevřené podobě, ale jsou technicky zabezpečena prostřednictvím systému webových stránek.

Účelem tohoto zpracování je umožnit zákazníkovi využívat klientský účet a služby, které si zakoupil.

Právním základem zpracování je zejména plnění smlouvy a poskytování funkcí souvisejících s uživatelským účtem.

4. Objednávky kurzů a služeb

Při vytvoření objednávky zpracováváme osobní údaje nezbytné k:

přijetí a vyřízení objednávky,
identifikaci zákazníka,
přijetí a spárování platby,
vystavení příslušných dokladů,
komunikaci se zákazníkem,
zpřístupnění zakoupeného kurzu nebo služby,
řešení případných reklamací.

Právním základem je především plnění smlouvy.

Některé údaje jsme zároveň povinni uchovávat na základě právních povinností, zejména v oblasti účetnictví a daní.

Pro běžné zpracování osobních údajů potřebných k vyřízení objednávky proto nevyžadujeme souhlas se zpracováním osobních údajů.

5. Rezervace salonních služeb

Při rezervaci salonní služby můžeme zpracovávat zejména:

jméno a příjmení,
kontaktní údaje,
objednanou službu,
místo poskytování služby,
datum a čas rezervace,
stav rezervace,
případně poznámku související s rezervací.

Tyto údaje používáme za účelem organizace a poskytnutí objednané služby a související komunikace.

Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost zákazníka.

6. Kurzy a praktická výuka

V souvislosti s účastí na kurzu můžeme kromě běžných identifikačních a kontaktních údajů zpracovávat také informace související s průběhem kurzu, zejména:

zakoupený kurz,
stav účasti,
rezervované termíny praktické výuky,
absolvované termíny,
případně informace potřebné pro organizaci výuky,
informace související s dokončením kurzu.

Pokud budou pro konkrétní druh kurzu nebo profesní zkoušky vyžadovány další údaje, bude zákazník o jejich zpracování odpovídajícím způsobem informován.

7. Studijní portál

Studentům může být v rámci zakoupeného kurzu zpřístupněn online studijní portál.

V souvislosti s jeho provozem můžeme zpracovávat například:

oprávnění ke konkrétnímu kurzu,
přístup ke studijním lekcím,
informace o průběhu studia,
rezervace praktické výuky,
případně výsledky nebo stav dokončení studijních aktivit, pokud budou tyto funkce používány.

Účelem zpracování je poskytování zakoupeného kurzu, organizace studia a zajištění fungování studijního systému.

Právním základem je především plnění smlouvy.

8. Kontaktní formuláře a komunikace

Pokud nás kontaktujete prostřednictvím e-mailu, kontaktního formuláře, telefonu nebo jiného komunikačního kanálu, zpracováváme údaje, které nám v rámci komunikace poskytnete.

Typicky se jedná o:

jméno,
e-mail,
telefon,
obsah zprávy.

Tyto údaje používáme k vyřízení vašeho dotazu, požadavku nebo poptávky.

9. Fakturace a účetnictví

Údaje obsažené v objednávkách, fakturách a dalších účetních dokladech zpracováváme také za účelem splnění našich zákonných povinností.

Právním základem je v tomto případě splnění právní povinnosti správce.

Údaje uchováváme po dobu vyžadovanou příslušnými právními předpisy.

10. Technické údaje a zabezpečení webu

Při používání webových stránek mohou být automaticky zpracovávány některé technické informace, například:

IP adresa,
datum a čas požadavku,
informace o internetovém prohlížeči a zařízení,
technické logy serveru,
údaje potřebné pro zabezpečení uživatelského účtu.

Tyto informace mohou být používány zejména pro:

zajištění funkčnosti webu,
zabezpečení systému,
prevenci zneužití,
diagnostiku technických problémů,
ochranu uživatelských účtů.

V nezbytném rozsahu může být právním základem oprávněný zájem správce na bezpečném a spolehlivém provozu webových stránek.

11. Cookies

Webové stránky mohou používat cookies a obdobné technologie.

Cookies nezbytné pro správné fungování webu mohou být používány bez souhlasu uživatele v rozsahu dovoleném právními předpisy.

Analytické, marketingové nebo jiné volitelné technologie budou používány podle jejich charakteru a příslušných právních požadavků.

Podrobné informace budou uvedeny na samostatné stránce Cookies.

[TOTO DOPLNÍME PODLE TOHO, CO NA WEB SKUTEČNĚ NASADÍME – například analytiku a reklamní systémy.]

12. Marketing a obchodní sdělení

Pokud se rozhodneme používat newsletter nebo jinou formu elektronického marketingu, mohou být kontaktní údaje používány také pro zasílání novinek, nabídek kurzů, salonních služeb a dalších obchodních sdělení.

U osob, které nejsou našimi zákazníky, budeme obchodní sdělení zasílat na základě jejich předchozího souhlasu, pokud právní předpisy nestanoví jinak.

Souhlas bude dobrovolný a jeho neudělení nebude bránit vytvoření účtu ani nákupu služby.

Souhlas bude možné kdykoliv odvolat.

U stávajících zákazníků mohou právní předpisy za určitých podmínek umožnit zasílání nabídek vlastních obdobných výrobků nebo služeb i bez předchozího souhlasu. Zákazník však musí mít možnost další zasílání jednoduše odmítnout.

[MARKETINGOVOU ČÁST FINÁLNĚ DOLADÍME AŽ PODLE TOHO, JAKÝ SYSTÉM PRO ROZESÍLKY POUŽIJEME.]

13. Komu mohou být osobní údaje předávány

Osobní údaje nepředáváme třetím osobám bezdůvodně.

V nezbytném rozsahu však mohou být údaje zpřístupněny osobám a společnostem, které nám pomáhají provozovat web a poskytovat služby.

Může jít zejména o:

poskytovatele webhostingu a serverové infrastruktury,
poskytovatele e-mailových služeb,
banku nebo poskytovatele platebních služeb,
účetní nebo daňové služby,
poskytovatele IT služeb,
poskytovatele analytických nebo marketingových služeb, pokud budou využívány,
orgány veřejné moci, pokud nám povinnost předání stanoví právní předpis.

[FINÁLNĚ SEM DOPLNÍME SKUTEČNÉ ZPRACOVATELE.]

To je důležité – nechci teď vymýšlet seznam Googlu, Meta, nějaké platební brány atd., dokud je opravdu nepoužíváme.

14. Předávání údajů mimo Evropskou unii

Pokud využívaný poskytovatel služeb zpracovává osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor, zajistíme odpovídající právní mechanismus pro takové předávání v souladu s platnými právními předpisy.

[DOPLNÍME PODLE SKUTEČNĚ POUŽÍVANÝCH SLUŽEB.]

15. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu stanovenou právními předpisy.

Konkrétní doba se může lišit podle typu údajů.

Například:

Uživatelský účet
po dobu existence účtu a následně po nezbytnou dobu pro ochranu právních nároků.

Objednávky a smluvní vztahy
po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu práv a plnění právních povinností.

Účetní a daňové doklady
po dobu vyžadovanou příslušnými právními předpisy.

Rezervace
po dobu potřebnou k poskytnutí služby a následně po přiměřenou dobu potřebnou k řešení případných nároků.

Marketing na základě souhlasu
do odvolání souhlasu nebo do okamžiku, kdy přestane existovat jiný právní důvod pro dané zpracování.

Technické a bezpečnostní logy
po přiměřenou dobu odpovídající jejich účelu.

Před zveřejněním bychom sem doplnili konkrétní retenční lhůty, které budeme skutečně dodržovat.

16. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněnou změnou.

Používáme zejména zabezpečené připojení webových stránek, řízení přístupových oprávnění, zabezpečení uživatelských účtů a další technická opatření odpovídající charakteru provozovaných služeb.

17. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

získat informace o zpracování svých osobních údajů,
požadovat přístup ke svým osobním údajům,
požadovat opravu nepřesných údajů,
požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
požadovat omezení zpracování,
vznést námitku proti zpracování založenému na oprávněném zájmu,
požadovat přenositelnost údajů v případech stanovených GDPR,
odvolat souhlas, pokud je zpracování založeno na souhlasu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

18. Kontakt ve věcech ochrany osobních údajů

Své požadavky týkající se ochrany osobních údajů můžete zasílat na:

E-mail: [DOPLNIT]
Adresa: [DOPLNIT]

Před vyřízením některých žádostí můžeme přiměřeným způsobem ověřit totožnost žadatele, abychom zabránili zpřístupnění osobních údajů neoprávněné osobě.

19. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména v případě změny používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů.

Aktuální verze bude vždy zveřejněna na těchto webových stránkách.

Platnost a účinnost od: [DOPLNIT]