Zásady zpracování osobních údajů

Tyto zásady popisují, jaké osobní údaje o vás jako správce zpracováváme, z jakých důvodů, po jakou dobu, komu je můžeme předávat a jaká máte v souvislosti se zpracováním svých osobních údajů práva.

Při zpracování osobních údajů se řídíme zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je společnost:

VZTAHY.CZ s.r.o.
se sídlem V zahradní čtvrti 223/22, 142 00 Praha 4
IČO: 19853181, DIČ: CZ19853181
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 392757
kontaktní e-mail: Vztahy.cz@gmail.com
web: vztahy.cz

(dále jen „správce" nebo „my").

Prodávající není plátcem daně z přidané hodnoty; DIČ má přiděleno jako identifikovaná osoba.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO); tato povinnost se na správce nevztahuje. Ve všech záležitostech týkajících se zpracování vašich osobních údajů a uplatnění vašich práv se na nás můžete obracet na výše uvedený kontaktní e-mail.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak náš web a naše služby využíváte, můžeme zpracovávat následující kategorie osobních údajů:

Identifikační a kontaktní údaje – jméno a příjmení, e-mailová adresa, fakturační adresa; u podnikajících osob IČO a DIČ.
Fakturační a platební údaje – údaje potřebné k vystavení daňového dokladu a k provedení a spárování platby (údaje o objednávce, částce, způsobu a stavu platby). Údaje platební karty zpracovává výhradně poskytovatel platební brány, my k nim nemáme přístup.
Údaje o objednávkách – informace o zakoupených kurzech, historii objednávek a komunikaci s vámi.
E-mailová adresa odběratele newsletteru – pokud se přihlásíte k odběru našich novinek.
Technické údaje – zejména IP adresa, údaje o prohlížeči a zařízení a záznamy (logy) o přístupu na web, které vznikají automaticky při provozu webových stránek.

Poskytnutí údajů nezbytných pro uzavření a plnění smlouvy (objednávku kurzu) je smluvním požadavkem; bez nich nelze objednávku vyřídit a kurz zpřístupnit.

3. Účely a právní tituly zpracování

Vaše osobní údaje zpracováváme pouze pro účely a na základě právních titulů uvedených v následujícím přehledu:

Účel zpracování	Zpracovávané údaje	Právní titul (GDPR)
Uzavření a plnění smlouvy – vyřízení objednávky, zpřístupnění zakoupeného online kurzu, komunikace se zákazníkem	identifikační, kontaktní, fakturační a platební údaje, údaje o objednávkách	plnění smlouvy – čl. 6 odst. 1 písm. b)
Plnění právních povinností – vedení účetnictví, vystavování a archivace daňových dokladů, plnění povinností dle daňových předpisů	identifikační, fakturační a platební údaje, údaje o objednávkách	plnění právní povinnosti – čl. 6 odst. 1 písm. c)
Ochrana oprávněných zájmů správce – ochrana a případné uplatnění či obhajoba právních nároků, zajištění bezpečnosti a provozu webu	identifikační, kontaktní údaje, údaje o objednávkách, technické údaje	oprávněný zájem – čl. 6 odst. 1 písm. f)
Přímý marketing vůči zákazníkům – zasílání obchodních sdělení a nabídek souvisejících kurzů na e-mail našich zákazníků	jméno, e-mailová adresa	oprávněný zájem – čl. 6 odst. 1 písm. f)
Zasílání newsletteru osobám, které nejsou zákazníky – rozesílání novinek a obchodních sdělení na základě přihlášení k odběru	e-mailová adresa	souhlas – čl. 6 odst. 1 písm. a)

Zasíláme-li obchodní sdělení našim zákazníkům na základě oprávněného zájmu, děje se tak v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti. Z odběru obchodních sdělení se můžete kdykoli bezplatně odhlásit – v každém e-mailu, nebo zasláním zprávy na náš kontaktní e-mail.

4. Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu nezbytně nutnou k naplnění výše uvedených účelů:

Údaje pro plnění smlouvy – po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro ochranu právních nároků, zpravidla po dobu běhu příslušných promlčecích lhůt.
Účetní a daňové doklady – po dobu stanovenou právními předpisy. Účetní doklady se dle zákona č. 563/1991 Sb., o účetnictví, uchovávají zpravidla 5 let od konce účetního období, kterého se týkají.
Údaje zpracovávané na základě oprávněného zájmu (přímý marketing vůči zákazníkům) – do podání námitky proti tomuto zpracování.
E-mail odběratele newsletteru (souhlas) – do odvolání souhlasu, resp. odhlášení z odběru.
Technické údaje (logy) – po dobu nezbytnou pro zajištění provozu a bezpečnosti webu.

Po uplynutí doby uchování osobní údaje bezpečně vymažeme nebo anonymizujeme.

5. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje zpracováváme především my. Pro zajištění některých činností využíváme prověřené poskytovatele služeb, kteří pro nás vystupují v roli zpracovatelů a s nimiž máme uzavřené smlouvy o zpracování osobních údajů. Jde zejména o:

SmartSelling a.s., se sídlem Netroufalky 797/5, 625 00 Brno, IČO: 29210372 – provozovatel prodejního a fakturačního systému FAPI (fapi.cz); zpracování objednávek, vystavování dokladů a faktur.
Pays s.r.o., se sídlem Štefánikova 836/1, 602 00 Brno, IČO: 03686515 – provozovatel platební brány (zpracování plateb).
Provozovatel členské sekce na webu pavelrataj.cz (platforma MioWeb, ekosystém SmartSelling a.s.) – zpřístupnění zakoupených kurzů; za tímto účelem se předává jméno a e-mail kupujícího, na jehož základě je založen uživatelský účet a jsou odeslány přístupové údaje ke kurzu.
Google Ireland Limited, se sídlem Gordon House, Barrow Street, Dublin 4, Irsko – nástroje Google (Google Apps Script, Google tabulky) pro ukládání e-mailů odběratelů newsletteru.
Cloudflare, Inc., se sídlem 101 Townsend St, San Francisco, CA, USA – poskytovatel hostingu a provozu webových stránek (web běží jako SSR aplikace na Cloudflare Workers); může zpracovávat technické údaje, jako je IP adresa a provozní logy.

Osobní údaje mohou být dále zpřístupněny osobám poskytujícím správci účetní, právní či daňové poradenství, a to v nezbytném rozsahu, a orgánům veřejné moci, vyžadují-li to právní předpisy.

Předávání do třetích zemí

Při využití služeb společností Google a Cloudflare může docházet k předání osobních údajů do zemí mimo Evropský hospodářský prostor (zejména do USA). Toto předání je zajištěno v souladu s GDPR, zpravidla na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě zapojení příslušného poskytovatele do rámce EU–US Data Privacy Framework.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:

Právo na přístup k osobním údajům – získat potvrzení, zda vaše údaje zpracováváme, a jejich kopii (čl. 15 GDPR).
Právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).
Právo na výmaz („právo být zapomenut"), jsou-li splněny zákonné podmínky (čl. 17 GDPR).
Právo na omezení zpracování (čl. 18 GDPR).
Právo na přenositelnost údajů – získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR).
Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu (čl. 21 GDPR).
Právo odvolat souhlas – pokud je zpracování založeno na souhlasu (zejména newsletter), můžete jej kdykoli odvolat; odvoláním není dotčena zákonnost zpracování před odvoláním.

Svá práva můžete uplatnit zasláním žádosti na e-mail Vztahy.cz@gmail.com. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení; tuto lhůtu lze v odůvodněných případech prodloužit. Pro ověření vaší totožnosti vás můžeme požádat o doplňující údaje.

7. Právo podat stížnost u dozorového úřadu

Máte-li za to, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
telefon: +420 234 665 111
e-mail: posta@uoou.gov.cz
web: uoou.gov.cz

8. Cookies a technické úložiště

Náš web je provozován střídmě a nepoužívá analytické ani reklamní (trackovací) cookies ani nástroje pro sledování návštěvnosti (jako je např. Google Analytics).

Pro fungování nákupního košíku využíváme tzv. `localStorage` – technické úložiště přímo ve vašem prohlížeči, do něhož se ukládá pouze obsah košíku. Tyto údaje zůstávají ve vašem zařízení, neslouží ke sledování a nepředávají se za marketingovým účelem třetím stranám.

Při provozu webu mohou dále vznikat nezbytné technické záznamy (např. IP adresa, provozní logy) na straně poskytovatele hostingu, které slouží k zajištění funkčnosti a bezpečnosti webových stránek.

Pokud v budoucnu nasadíme analytické či marketingové nástroje nebo cookies vyžadující souhlas, upravíme tyto zásady a vyžádáme si v potřebném rozsahu váš souhlas.

9. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Přenos dat na webu je zabezpečen šifrováním (HTTPS/TLS). Přístup k osobním údajům mají pouze oprávněné osoby vázané povinností mlčenlivosti a naši smluvní zpracovatelé, kteří poskytují dostatečné záruky ochrany.

10. Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, ani k profilování s právními či obdobně významnými účinky.

11. Účinnost a změny zásad

Zásady můžeme v budoucnu aktualizovat, zejména dojde-li ke změně způsobu zpracování osobních údajů nebo právních předpisů. Aktuální znění zásad je vždy dostupné na adrese vztahy.cz/zasady-ochrany-osobnich-udaju. O podstatných změnách vás budeme přiměřeným způsobem informovat.